|
||||
時隔4個月後,瑞星殺毒造假案又有了戲劇性的變化。
近日,瑞星殺毒造假案的主角——北京市公安局網監處原處長於兵的二審結果仍維持一審的死緩判決。而據於兵的最新供認資料,相當一部分病毒是殺毒軟件公司自己的科技力量研制的。於兵供認,瑞星公司向其行賄時就提出條件,由公安機關發出病毒警報,提示用戶下載該公司殺毒軟件進行殺毒,而病毒則是由瑞星公司『研制』的。
『其實這是殺毒軟件行業裡的公開秘密。』國內一家知名PC廠家高層昨日表示,制造病毒和查殺病毒有點像間諜和反間諜游戲,如果沒有病毒,查殺病毒也無從談起。只有病毒越多越厲害,殺毒軟件纔能更暢銷。所以殺毒軟件一般都會有專門制造病毒的研發人員,這樣做也有助於公司查殺病毒技術的提昇。
『你簡單想想,很多病毒預警都是說,最近會有什麼病毒將要大規模漫延,而正好又有什麼品牌的殺毒軟件可以查殺。或者有些病毒今天纔出來,第二天就有某個殺毒軟件宣稱,可以查該病毒。』該高層說,這些殺毒軟件廠家真的太及時了,他們怎麼知道病毒要漫延,除非自己測試過其威力。只有那些真實屬於病毒制造愛好者制造的CIH和熊貓燒香等病毒,纔會讓殺毒軟件廠家忙上幾天,纔拿得出查殺方案。』據悉,該高層曾被殺毒軟件廠家看中,所以他纔知道這些游戲潛規則。
行業內公開的秘密
或許正是基於此游戲潛規則,當時於兵纔肆無忌憚地炮制『全國首例故意傳播網絡病毒案件』,因為於兵也不相信東方微點公司不會用到行業潛規則。
根據媒體報道,瑞星公司與北京市公安局網監處的關系一向頗為緊密,雙方長期聯合發布每日的病毒預警信息,一直引起行業內其他公司的不滿,認為這是非正當競爭。為何發布每日的病毒預警信息也會構成非正當競爭?最好的答案莫過於於兵的供認,病毒可以是殺毒軟件公司自己制造。
『只有不良殺毒軟件廠家纔會自己制造病毒。』奇虎360公司副總裁李濤指出,除了已曝光的殺毒軟件廠家外,還有一些殺毒軟件廠家也從事該勾當,只是沒有被曝光。
作為『全國首例故意傳播網絡病毒案件』受害者、瑞星公司前總裁、東方微點創始人兼總裁的劉旭更有發言權。2008年底,劉旭曾公開表示,防病毒公司造病毒、傳播病毒其實存在很多灰色地帶,流氓軟件有很多都是正式公司編寫的,介於病毒和正常程序之間的灰色地帶。很多防病毒公司也把流氓軟件當做病毒來殺。
『在上世紀90年代,自己研發病毒自己殺的游戲方式,在很多殺毒廠家都有采用。』一位剛從國內知名殺毒廠家離職的軟件工程師昨日對《第一財經日報》透露,這種現象直到2000年後纔有所收斂。當時有個軟件工程師從瑞星公司離職後,自己開了一家殺毒軟件公司,就自己制造病毒自己殺,結果該軟件工程師被判刑,『大家自此之後纔收斂了。這個故事,國內殺毒行業業內人士都知道。』
上述軟件工程師還指出,殺毒軟件廠家比拼的就是查殺新病毒的快速反應,最好就是『我有你無』。現在一些手機殺毒軟件廠家有時也在用這招,因為手機殺毒軟件廠家目前還沒有很好的盈利模式,所以有些安裝了手機殺毒軟件的用戶經常會收到提示,『又有什麼新病毒出現,需求付費昇級。』
『因為目前手機病毒危害度並不高,最多也就是刪除通訊錄。用戶也不多,法律風險很小。』上述軟件工程師說。
規范執行力不足
也許瑞星的快速崛起更能說明『以身試險』制造病毒的利益之大。
劉旭表示,瑞星進入殺毒零售市場的時候,那個時候還沒有CIH(非瑞星所制造)。由於瑞星快速對CIH病毒實現查殺,瑞星市場份額從當時不到1%迅速上昇至26%,所用時間不過幾個月。
對此,中國互聯網協會法律專家胡鋼認為,依據我國《刑法》第二百八十六條規定,故意制作、傳播計算機病毒等破壞性程序,影響計算機系統正常運行,後果嚴重的,處5年以下有期徒刑或者拘役;後果特別嚴重的,處5年以上有期徒刑。
『對於這類行為,除了法律途徑外,只能通過道德譴責對其監督,社會上目前尚無明確的行業規范。』第三方分析機構締元信互聯網行業高級分析師於明告訴本報。中國互聯網協會秘書長助理石現昇向本報坦言:『對於殺毒軟件公司散布網絡病毒,協會尚無明確的行業規范出臺,協會目前也只能引導行業自律,采取正當手段競爭。』
事實上,不僅殺毒行業,整個互聯網信息安全方面的規范都不完善。上海律師協會信息網絡與高新技術業務委員會主任商建剛告訴本報:『就信息安全方面的規章文件特別多,而規范卻很少,即便有,執行力也不強。這是導致該行業亂象叢生的重要原因。』
聲明:北方網轉載此文出於傳遞更多信息之目的,並不意味著贊同其觀點或證實其描述。文章內容僅供參考,新聞糾錯:(022)23601572 QQ 27377766