金波博士:有些流氓軟件廠商已涉嫌犯罪
公安部技術專家,國家反計算機入侵和防病毒研究中心金波博士表示,流氓軟件這個名字很貼切,其行為特征類似于國外的廣告軟件和間諜軟件,其具有惡意性指令,破壞計算機系統,干擾用戶執行任務的特征。“流氓軟件”主要的特征就是通過社會或者技術手段,在用戶不完全知情的情況下強行或者秘密安裝,然后通過彈出廣告,劫持瀏覽器的方式侵犯用戶的隱私,包括收集用戶的信息、行為記錄等,它破壞了計算機系統,因為它對計算機系統的功能人為地進行刪除、修改、增加干擾,造成了計算機信息系統不能正常運行。根據全國人民代表大會常務委員會關于維護互聯網安全的規定以及《刑法》第286條規定,違反國家規定,對計算機信息系統功能進行刪除、修改、增加、干擾,造成計算機信息系統不能正常運行,后果嚴重的,處五年以下有期徒刑或者拘役;后果特別嚴重的,處五年以上有期徒刑。因此,有些流氓軟件廠商已涉嫌犯罪,可以追究其刑事責任。
對于“網民如何在被侵犯后,如何取證和保留證據”的問題,金波稱,對于一些惡意軟件,包括病毒或者“流氓軟件”,它對用戶造成的損害取證是一個難題。目前,公安部反計算機入侵和防病毒國家中心和有些機構都已經開展了電子物證鑒定方面的工作,如果網友需要,可以跟當地有關部門聯系,如果當地沒有此類機構,可以跟北京、上海等專門從事電子物證的機構聯系,向他們提出進行電子物證的鑒定。
劉龍庚:信產部擬出臺行業標準
信息產業部軟件與集成電路促進中心副總工程師劉龍庚在接受采訪時表示,目前信息產業部已經著手制定包括流氓軟件在內的一些行業標準,他們將會同公安部、文化部、司法部等有關部門與網民進行溝通,充分調研,制定出認定流氓軟件的行業標準。信息產業部將授權給第三方成立專門機構,負責根據制定行業標準進行流氓軟件鑒定工作,對于被認定為流氓軟件的企業也不是一棒子打死,信息產業部將與其進行充分溝通,如果溝通后,企業仍存在異議,企業可以就此提出行政復議。信息產業部將會同公安、工商部門制定處罰標準,流氓軟件的軟件廠商將因情節受到執法部門的處罰。
劉龍庚表示,反流氓軟件風暴是否能夠起到凈化互聯網環境的作用,處罰、訴訟只是解決問題的一個方面,凈化網絡環境更重要的是靠全體網民和廣大互聯網企業的自律,因為互聯網不是哪個部門的互聯網,而是全體網民的互聯網。
專家:反流氓軟件不能帶有“江湖恩怨”
參與此次會議的互聯網專家謝文表示,網友自發起訴流氓軟件廠商的行為值得鼓勵,但是其同時提醒起訴活動的發起者要防止有些人利用反流氓軟件攪渾市場,反流氓軟件只能依賴類似政府等第三方組織機構,他不看好企業界反流氓軟件。盡管謝文并沒有指出具體企業,但業內人士相信,他實際上暗指的正是處于漩渦中的奇虎360安全衛士。湊巧的是,奇虎總裁齊向東也出席了當天的研討會。他并沒有正面回應謝文的暗指,但側面回應說,奇虎此舉的目的在于增加品牌好感度,其目的只是為網民提供一款剿殺流氓軟件的工具。正是這一軟件引發了雅虎奇虎激烈的爭吵。
無獨有偶,據新華社報道,由信息產業部和互聯網協會召集,部分互聯網企業召開了一個內部研討會,專門研討日前愈演愈烈的流氓軟件問題。會議決定棄用之前的“流氓軟件”稱謂,改叫“惡意軟件”,并開始籌備反惡意軟件協調工作組,預計在一個月后對外發布行業自律公約。這是中國官方機構就惡意軟件問題進行表態,并拿出了具體的治理措施。