散人笔记

—— 学术资源与网络技术博客

« Adobe Golive 视频教程MSN好友删除查询方法 »

什么是恶意软件?已有定义细则

恶意软件日益猖獗,相应地,各种恶意软件清理助手清理工具也层出不穷。但是,一直以来,对于恶意软件的定义却各有各的说法,而且各个安全厂商和清除工具的作者在执行时的标准也各有不同。为了缓解此乱象,中国互联网协会成立了反恶意软件认定委员会,由专门的协调工作组来监督与管理,讨论并通过了《恶意软件定义细则》。全文如下:

1.强制安装:指未明确提示用户或未经用户许可,在用户计算机或其他终端上安装软件的行为。 
a)在安装过程中未提示用户;
b)在安装过程中未提供明确的选项供用户选择;
c)在安装过程中未给用户提供退出安装的功能; 
d)在安装过程中提示用户不充分、不明确;(明确充分的提示信息包括但不限于软件作者、软件名称、软件版本、软件功能等) 

2.难以卸载:指未提供通用的卸载方式,或在不受其他软件影响、人为破坏的情况下,卸载后仍然有活动程序的行为。
a)未提供明确的、通用的卸载接口(如Windows系统下的“程序组”、“控制面板”的“添加或删除程序”); 
b)软件卸载时附有额外的强制条件,如卸载时需要连网、输入验证码、回答问题等。 
c)在不受其他软件影响或人为破坏的情况下,不能完全卸载,仍有子程序或模块在运行(如以进程方式); 

3.浏览器劫持:指未经用户许可,修改用户浏览器或其他相关设置,迫使用户访问特定网站或导致用户无法正常上网的行为。 
a)限制用户对浏览器设置的修改; 
b)对用户所访问网站的内容擅自进行添加、删除、修改; 
c)迫使用户访问特定网站或不能正常上网。 
d)修改用户浏览器或操作系统的相关设置导致以上三种现象的行为。 

4.广告弹出:指未明确提示用户或未经用户许可,利用安装在用户计算机或其他终端上的软件弹出广告的行为。
a)安装时未告知用户该软件的弹出广告行为; 
b)弹出的广告无法关闭; 
c)广告弹出时未告知用户该弹出广告的软件信息; 

5.恶意收集用户信息:指未明确提示用户或未经用户许可,恶意收集用户信息的行为。 
a)收集用户信息时,未提示用户有收集信息的行为; 
b)未提供用户选择是否允许收集信息的选项; 
c)用户无法查看自己被收集的信息; 

6.恶意卸载:指未明确提示用户、未经用户许可,或误导、欺骗用户卸载其他软件的行为。 
a)对其他软件进行虚假说明; 
b)对其他软件进行错误提示; 
c)对其他软件进行直接删除。 

7.恶意捆绑:指在软件中捆绑已被认定为恶意软件的行为。 
a)安装时,附带安装已被认定的恶意软件; 
b)安装后,通过各种方式安装或运行其他已被认定的恶意软件。 

8.其他侵犯用户知情权、选择权的恶意行为。


据依据《恶意软件定义细则》,已有14款软件被首次认定为恶意软件,这些已给社会带来极大危害的软件,如果没有弃恶从良,将很有可能会在这个月被公布出来。无论怎么样,有个相对能得到较多认同的标准,对网民来说总是好事一件,只希望在执行的过程中不要有偏颇,更不要出现任何炒作的口水仗。
以下版权声明必须遵守,转载时必须以链接的形式注明如下信息:
原载于 散人笔记
原文地址 http://www.eryi.org/blog/post/eyi-software.html

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Copyright 2006-2106. 散人笔记—学术与网络技术博客 All Rights Reserved.

版权声明:转载本站文章必须遵循“署名-非商业用途-保持一致”的创作共用协议.