自2005 年6月，瑞星對(duì)“流氓軟件”宣戰(zhàn)以來(lái)，互聯(lián)網(wǎng)上流氓軟件肆虐的問(wèn)題，成為媒體、用戶和業(yè)界專(zhuān)家關(guān)心的焦點(diǎn)之一。那么，流氓軟件究竟是如何產(chǎn)生、發(fā)展的呢? 仔細(xì)回顧流氓軟件的發(fā)展歷史，大致可以概括為：“惡意網(wǎng)頁(yè)代碼”、“插件推廣”、“軟件捆綁”和“流氓軟件病毒化”四個(gè)時(shí)代。

　　一、惡意網(wǎng)頁(yè)代碼時(shí)代(2001年～2002年)
　　自2001 年開(kāi)始，某些黃色網(wǎng)站和中小網(wǎng)站通過(guò)“修改用戶瀏覽器主頁(yè)”的方法提高網(wǎng)站訪問(wèn)量。它們?cè)谄渚W(wǎng)站頁(yè)面中放置一段惡意代碼，當(dāng)用戶瀏覽這些網(wǎng)站時(shí)，用戶的 IE瀏覽器主頁(yè)會(huì)被修改。當(dāng)用戶下次打開(kāi)瀏覽器時(shí)會(huì)首先打開(kāi)這些網(wǎng)站，從而提高其訪問(wèn)量，這一做法在當(dāng)時(shí)非常流行。
　　由于“修改用戶瀏覽器主頁(yè)”只是對(duì)IE瀏覽器進(jìn)行簡(jiǎn)單的設(shè)置，用戶可以將首頁(yè)重新改回來(lái)，因此“修改用戶瀏覽器主頁(yè)”的方法并沒(méi)有完全實(shí)現(xiàn)這些不良網(wǎng)站的推廣企圖。
　　隨后，不少中小網(wǎng)站開(kāi)始采用更加惡意的方法。它們通過(guò)惡意網(wǎng)頁(yè)代碼直接對(duì)用戶計(jì)算機(jī)的注冊(cè)表進(jìn)行修改，對(duì)一些系統(tǒng)功能進(jìn)行限制。這一時(shí)期，有一個(gè)名叫“萬(wàn)花谷”的網(wǎng)站較有代表性。該網(wǎng)站會(huì)將用戶的瀏覽器首頁(yè)修改為“http://www.on888.home.chinaren.com/”，將IE標(biāo)題改為 “歡迎來(lái)到萬(wàn)花谷!”，同時(shí)它還會(huì)禁用“IE設(shè)置”、注冊(cè)表編輯器、DOS等十余項(xiàng)系統(tǒng)關(guān)鍵功能。這一做法給用戶帶來(lái)很大困擾。同時(shí)，瑞星殺毒軟件等反病毒軟件也紛紛將此類(lèi)代碼當(dāng)作病毒進(jìn)行處理。
　　針對(duì)這一情況，瑞星公司研發(fā)出“網(wǎng)頁(yè)監(jiān)控”和“注冊(cè)表監(jiān)控”兩大技術(shù)，并將它們?nèi)鎽?yīng)用于殺毒軟件當(dāng)中，從根本上解決此類(lèi)問(wèn)題。同時(shí)“瑞星注冊(cè)表修復(fù)工具” 也開(kāi)始對(duì)社會(huì)免費(fèi)發(fā)放，以解除此類(lèi)惡意代碼對(duì)用戶計(jì)算機(jī)的限制。逐漸，惡意網(wǎng)頁(yè)代碼方式失去了生存空間，被上述不良網(wǎng)站所遺棄。



　　二、插件時(shí)代(2003年～2005年)
　　從2003年開(kāi)始，中國(guó)互聯(lián)網(wǎng)出現(xiàn)了一種叫做“中文上網(wǎng)”的新業(yè)務(wù)形式?！爸形纳暇W(wǎng)”的作用是將中文解析成對(duì)應(yīng)的網(wǎng)址，使用戶輸入中文的公司或網(wǎng)站名稱(chēng)時(shí)能夠打開(kāi)它們的網(wǎng)站，而提供“中文上網(wǎng)”服務(wù)的公司借此盈利。
　　要想實(shí)現(xiàn)“將中文解析成網(wǎng)址”，需要在用戶的計(jì)算機(jī)上安裝一個(gè)插件程序。因此“中文上網(wǎng)”要想提升其品牌價(jià)值，就必須將插件安裝到盡可能多的計(jì)算機(jī)上，占領(lǐng)客戶端。“中文上網(wǎng)”通過(guò)與大量的網(wǎng)站進(jìn)行合作，放置其插件程序，當(dāng)用戶訪問(wèn)這些網(wǎng)站時(shí)就會(huì)被自動(dòng)安裝上“中文上網(wǎng)”插件，并且無(wú)法卸載。
　　由于“中文上網(wǎng)”取得了巨大的經(jīng)濟(jì)收益，促使一些其它的廠商也推出了具有同質(zhì)化功能的插件程序。為了爭(zhēng)奪市場(chǎng)，提供“中文上網(wǎng)”業(yè)務(wù)的公司之間開(kāi)始“互殺”，軟件安裝后會(huì)試圖刪除競(jìng)爭(zhēng)對(duì)手的插件，將用戶的計(jì)算機(jī)變成戰(zhàn)場(chǎng)，甚至一些廠商為此對(duì)簿公堂。由于插件間的惡性競(jìng)爭(zhēng)，在“互殺”的過(guò)程中往往造成用戶計(jì)算機(jī)頻繁死機(jī)、藍(lán)屏。
　　到了2005年初，越來(lái)越多的國(guó)內(nèi)互聯(lián)網(wǎng)廠商從“中文上網(wǎng)”廠商間的競(jìng)爭(zhēng)中，認(rèn)識(shí)到插件推廣的絕佳效果，于是紛紛推出自己的插件。這使得用戶在瀏覽一些網(wǎng)站時(shí)，常常被安裝了無(wú)數(shù)個(gè)插件、工具條軟件。隨著這種情況愈演愈烈，用戶開(kāi)始控訴此類(lèi)插件，并形象地將這些不請(qǐng)自來(lái)的軟件稱(chēng)之為“流氓軟件”。

　　三、軟件捆綁時(shí)代(2005年至今)
　　2005 年6月28日，瑞星發(fā)布“卡卡上網(wǎng)助手1.0版”，這是國(guó)內(nèi)第一款由專(zhuān)業(yè)信息安全廠商發(fā)布的反流氓軟件工具，它集“反瀏覽器劫持”、“反惡意插件”、“廣告過(guò)濾”等功能為一體，功能強(qiáng)大。一經(jīng)發(fā)布即受到網(wǎng)民追捧，每天的下載量高達(dá)30萬(wàn)次，短短十余天內(nèi)即擁有了300多萬(wàn)用戶，給通過(guò)網(wǎng)頁(yè)安裝插件的流氓廠商帶來(lái)了沉重的壓力。
　　在瑞星卡卡上網(wǎng)安全助手1.0等反流氓軟件產(chǎn)品的打擊下，一些互聯(lián)網(wǎng)廠商被迫尋找新的推廣方式， 于是他們開(kāi)始嘗試用共享軟件捆綁的方式，向用戶的電腦中安插流氓軟件。這些廠商網(wǎng)羅了多種知名共享軟件的作者，將自身的產(chǎn)品與共享軟件捆綁，并支付一定費(fèi)用。當(dāng)用戶安裝這些共享軟件時(shí)，會(huì)同時(shí)被強(qiáng)制安裝“流氓軟件”，且無(wú)法卸載。
　　由于中國(guó)的共享軟件體制尚不完善，盜版問(wèn)題仍然比較嚴(yán)重，很多共享軟件剛一推出即遭到破解。共享軟件作者很難從軟件注冊(cè)費(fèi)中獲取收益，因此紛紛通過(guò)推廣流氓軟件來(lái)牟利。這一時(shí)期曾經(jīng)出現(xiàn)過(guò)一個(gè)共享軟件捆綁安裝十余個(gè)流氓軟件的情況。另一方面，有的消費(fèi)類(lèi)廠商由于通過(guò)流氓軟件彈出廣告覆蓋面廣、營(yíng)銷(xiāo)對(duì)象確定、利潤(rùn)來(lái)源穩(wěn)定，也開(kāi)始給流氓軟件發(fā)布者投放廣告，這使得整個(gè)流氓軟件產(chǎn)業(yè)形成了完整的鏈條。
　　作為國(guó)內(nèi)信息安全領(lǐng)域的領(lǐng)導(dǎo)者，瑞星公司一直對(duì)流氓軟件產(chǎn)業(yè)進(jìn)行著密切的關(guān)注，并進(jìn)行了先期的準(zhǔn)備性研究。當(dāng)年，瑞星聯(lián)合十余家業(yè)界廠商，共同發(fā)布了《規(guī)范軟件產(chǎn)品行為倡議書(shū)》、《軟件產(chǎn)品行為安全服務(wù)規(guī)范》，呼吁軟件業(yè)界對(duì)自己的行為進(jìn)行自律。該行動(dòng)引起了廣大媒體、網(wǎng)民和業(yè)界專(zhuān)家的熱烈響應(yīng)，在瑞星網(wǎng)站設(shè)立的流氓軟件調(diào)查中，有一百余萬(wàn)網(wǎng)民投票，表達(dá)了對(duì)這種現(xiàn)象的不滿。同時(shí)，數(shù)萬(wàn)網(wǎng)民在網(wǎng)站留言，對(duì)數(shù)十種流氓軟件進(jìn)行了投訴。
　　但是，由于流氓軟件處于病毒與正規(guī)軟件中間的灰色地帶，即其雖然帶有強(qiáng)制安裝、彈出廣告、無(wú)法卸載等惡意特征，但也同時(shí)具有用戶需要的一些正常軟件功能。因此，很難將其定義為病毒。由于我國(guó)還沒(méi)有針對(duì)“流氓軟件”的相關(guān)法律法規(guī)出臺(tái)，瑞星公司只能以發(fā)布自律書(shū)、軟件編寫(xiě)規(guī)范的形勢(shì)，來(lái)呼吁業(yè)界同仁自覺(jué)對(duì)流氓軟件行為進(jìn)行抵制。
　　隨著“瑞星卡卡助手”的發(fā)布，給流氓軟件廠商帶來(lái)了一定的壓力，但是并未從根本上徹底解決流氓軟件問(wèn)題，而由于利益驅(qū)動(dòng)，越來(lái)越多的廠商開(kāi)始采取流氓手段推廣產(chǎn)品和網(wǎng)站，甚至通過(guò)占領(lǐng)用戶的電腦發(fā)展起彈出廣告業(yè)務(wù)。

　　四、流氓軟件病毒化時(shí)代(2006年下半年至今)
　　迫于技術(shù)和輿論的壓力，制作流氓軟件的廠商開(kāi)始兩極分化。一些大牌互聯(lián)網(wǎng)廠商逐漸“洗白”，將軟件的“流氓”程度降低，還有一些廠商干脆放棄推廣“流氓軟件”。
　　然而，仍有大量的中小廠商是通過(guò)“流氓軟件”起家的，通過(guò)“流氓軟件”進(jìn)行廣告推廣已經(jīng)成為其公司的主要甚至是唯一的收入來(lái)源。2006年下半年開(kāi)始，一些廠商為了生存，不惜鋌而走險(xiǎn)，使用更加卑劣的手段進(jìn)行流氓推廣，并且采用更加惡毒的技術(shù)公然向反病毒軟件、反流氓軟件工具挑戰(zhàn)。
據(jù)瑞星公司客戶服務(wù)中心的統(tǒng)計(jì)數(shù)據(jù)表明，從2006年6月開(kāi)始，用戶計(jì)算機(jī)由于流氓軟件問(wèn)題導(dǎo)致崩潰的求助數(shù)量已經(jīng)超過(guò)了病毒。

　　這一時(shí)期的“流氓軟件”有兩大特點(diǎn)：
1、 編寫(xiě)病毒化
　　不少“流氓軟件”為了防止被殺毒軟件或流氓軟件卸載工具發(fā)現(xiàn)，采用了病毒常用的Rootkits技術(shù)進(jìn)行自我保護(hù)。Rootkits可以對(duì)自身及指定的文件進(jìn)行隱藏或鎖定，防止被發(fā)現(xiàn)和刪除。帶有Rootkits的“流氓軟件”就像練就了“金鐘罩”、“鐵布杉”，不除去這層保護(hù)根本難傷其毫發(fā)。
　　更有一些流氓軟件，采用“自殺式”技術(shù)攻擊殺毒軟件。一旦發(fā)現(xiàn)用戶安裝或運(yùn)行殺毒軟件，便運(yùn)行惡意代碼，直接造成計(jì)算機(jī)死機(jī)、藍(lán)屏，讓用戶誤以為是殺毒軟件存在問(wèn)題。
2、 傳播病毒化
　　為了達(dá)到更好的傳播效果，并減小成本，不少中小廠商直接使用病毒進(jìn)行“流氓推廣”。用戶的計(jì)算機(jī)感染病毒后，病毒會(huì)自動(dòng)在后臺(tái)運(yùn)行，下載并安裝“流氓軟件”。同時(shí)，“流氓軟件”安裝后也會(huì)去從互聯(lián)網(wǎng)自動(dòng)下載運(yùn)行病毒。
　　大量的“流氓軟件”開(kāi)始使用電腦病毒來(lái)隱藏自身、進(jìn)行快速傳播、并對(duì)抗用戶的清除，這些行為嚴(yán)重危害到用戶的信息安全和利益。“流氓軟件”和病毒之間的界限已變得越來(lái)越模糊。隨著“流氓軟件”不斷朝著病毒的方向發(fā)展，要想徹底殺滅“流氓軟件”就必須采用反病毒技術(shù)。
　　瑞星動(dòng)用了公司最精銳的技術(shù)力量、投入了大量人力物力，對(duì)整個(gè)產(chǎn)業(yè)鏈進(jìn)行分析和研究。經(jīng)過(guò)近一年的精心準(zhǔn)備，2006年11月14日，“瑞星卡卡上網(wǎng)安全助手3.0”正式發(fā)布，任何人均可以免費(fèi)下載使用。瑞星卡卡3.0采用了“碎甲(Anti-Rootkits)”、“未知病毒查殺”、“Startup Scan”等殺毒軟件核心技術(shù)，是國(guó)內(nèi)第一款采用反病毒技術(shù)的流氓軟件清除工具，能夠干凈徹底地鏟除用戶電腦中的“流氓軟件”。