互連網協會公布惡意軟體定義 8種行為觸雷

中國互連網協會今日正式對外公布“惡意軟體定義”細則。這是官方機構首次公開惡意軟體的界定辦法，今後對惡意軟體的查殺將有據可依。

　　互連網協會秘書長黃澄清表示，在以下八種現象中：強制安裝，難以卸載，瀏覽器劫持，廣告彈出，惡意收集使用者資訊，惡意卸載，惡意捆綁，其他侵犯使用者知情權和選擇權的惡意行為，只要涉及一項，便可以被認定為惡意軟體。

　　根據介紹，今後反惡意程式碼軟體認定委員會將依據該定義從技術方面給予判別，以確定是否符合惡意軟體的定義和特徵，為反惡意程式碼軟體協調工作群組提供決策意見。

　　互連網協會反惡意程式碼軟體協調工作群組組長楊君佐表示，某款軟體一旦被認定為是惡意軟體，互連網協會將通知殺毒軟體和查殺工具予以查殺。(劉陽)

　　　　附“惡意軟體定義”細則：

　　為保證“惡意軟體定義”的可操作性，以持續適應互連網的發展狀況，現對“惡意軟體定義”做出如下解釋：

　　1.強制安裝：指未明確提示使用者或未經使用者許可，在使用者電腦或其他終端上安裝軟體的行為。

　　a)在安裝過程中未提示使用者；

　　b)在安裝過程中未提供明確的選項供使用者選擇；

　　c)在安裝過程中未給使用者提供退出安裝的功能；

　　d)在安裝過程中提示使用者不充分、不明確；(明確充分的提示資訊包括但不限於軟體作者、軟體名稱、軟體版本、軟體功能等)

　　2.難以卸載：指未提供通用的卸載方式，或在不受其他軟體影響、人為破壞的情況下，卸載後仍然有使用中的程式的行為。

　　a)未提供明確的、通用的卸載介面(如Windows系統下的“程式組”、“控制台”的“添加或刪除程式”)；

　　b)軟體卸載時附有額外的強制條件，如卸載時需要連網、輸入驗證碼、回答問題等。

　　c)在不受其他軟體影響或人為破壞的情況下，不能完全卸載，仍有子程式或模組在運行(如以進程方式)；

　　3.瀏覽器劫持：指未經使用者許可，修改使用者瀏覽器或其他相關設定，迫使使用者訪問特定網站或導致使用者無法正常上網的行為。

　　a)限制使用者對瀏覽器設定的修改；

　　b)對使用者所訪問網站的內容擅自進行添加、刪除、修改；

　　c)迫使使用者訪問特定網站或不能正常上網。

　　d)修改使用者瀏覽器或作業系統的相關設定導致以上三種現象的行為。

　　4.廣告彈出：指未明確提示使用者或未經使用者許可，利用安裝在使用者電腦或其他終端上的軟體彈出廣告的行為。

　　a)安裝時未告知使用者該軟體的彈出廣告行為；

　　b)彈出的廣告無法關閉；

　　c)廣告彈出時未告知使用者該彈出廣告的軟體資訊；

　　5.惡意收集使用者資訊：指未明確提示使用者或未經使用者許可，惡意收集使用者資訊的行為。

　　a)收集使用者資訊時，未提示使用者有收集資訊的行為；

　　b)未提供使用者選擇是否允許收集資訊的選項；

　　c)使用者無法查看自己被收集的資訊；

　　6.惡意卸載：指未明確提示使用者、未經使用者許可，或誤導、欺騙使用者卸載其他軟體的行為。

　　a)對其他軟體進行虛假說明；

　　b)對其他軟體進行錯誤提示；

　　c)對其他軟體進行直接刪除。

　　7.惡意捆綁：指在軟體中捆綁已被認定為惡意軟體的行為。

　　a)安裝時，附帶安裝已被認定的惡意軟體；

　　b)安裝後，通過各種方式安裝或運行其他已被認定的惡意軟體。

　　8.其他侵犯使用者知情權、選擇權的惡意行為。

　　本細則由中國互連網協會制訂和修改。

 

轉自http://news.csdn.net/n/20070616/105399.html