【轉貼】自甘墮落？“天網防火牆”捆綁流氓軟體

自甘墮落？“反黑專家”捆綁流氓軟體
作者：徐財星 發文時間：2005.09.14

　　“我的電腦是不是中毒了？老是給我突然彈出廣告視窗。”這是最近不少用戶反映的問題。

　　“過一會突然給我彈出一個視窗，顯示什麼易趣網註冊，煩死了，這可是在上班啊，如果老闆過來還以為我偷懶呢！”一名用戶反映說，被一個bestscene.net的網站害慘了，也不知道怎麼解決。

　　經過調查，筆者發現他們“中毒”的現象都有一個明顯的特點，就是都下載了天網的防火牆測試版。筆者也是天網的用戶，就從天網官方網站提供的合作網站下載位址，下載了最新版的天網防火牆V2.7.6試用版，安裝過程中，可以選擇是否安裝3721的上網助手等，完成後，才發現一個提示，試用版附帶了ZDA廣告插件。應該就是這個廣告插件，導致了上述用戶的反感。因為這個廣告插件沒有選擇是否安裝，而是直接安裝了，並且大部分用戶都不知道ZDA廣告插件是什麼東西。

　　天網防火牆曾經是一款非常成功的產品，當時幾乎是裝機必備的軟體，筆者起初不太相信天網防火牆竟然會跟流氓軟體扯在一起。不久前被北京網路行業協會點名批評的流氓軟體捆綁在某些網站或者軟體促銷，可是，作為防火牆這類安全軟體，誰也不會想到，天網會跟流氓廣告軟體聯繫在一起了。

　　據專家介紹，“流氓軟體”的定義中，很明確的一條就是“強行捆綁”，強行捆綁就是在網友下載的軟體上面，捆綁了其他未經網友同意下載並安裝的軟體、插件，這些流氓軟體安裝的時候非常隱蔽，在刹那間就莫名其妙地佔領了你的電腦。一般是由軟體作者將它們捆綁在一起以獲得利潤。

　　經過調查，bestscene.net這個功能變數名稱的擁有者是在廣州，通過myim.cn作為DNS解釋，而bestscene.net的IP指向與myim.cn一致，也就是說在同一台主機上。而myim.cn這個功能變數名稱的擁有者是“郭耀琦”，註冊的公司是“廣州市領華科技有限公司”，傳說郭耀琦是廣州眾達天網的總經理，也就是天網防火牆的擁有者。另外，天網的官方網站sky.net.cn也是通過myim.cn作為DNS解釋，指向IP與bestscene.net僅相差幾個IP而已。

　　雖然天網防火牆試用版屬於測試版本，但是，其下載量驚人，僅僅從與天網合作的幾家網站的統計來看是千萬級別，如華軍的下載量就有5144700，雖然可能包含以前的版本下載的次數，但已經可以看到其影響之大。作為一家負責任的企業，作為起碼的道德考量，應該至少在安裝時就告訴消費者，或者在安裝過程中進行選擇，否則，對於很多普通用戶來說，就很容易中招而且不知道如何解決。

　　天網防火牆很多人都在使用，通過這種小動作來獲得利潤，消費者不齒，損傷的是長久的品牌利益。一家大型軟體企業，在利益之外，是否應該更加考慮用戶的利益呢？雖然這些用戶並非收費用戶，但是，他們也是在幫你推廣品牌啊。

　　如果有用戶中了天網的廣告軟體，可以通過以下方式清除：

　　1、通過“控制面板”卸載名稱為“ZDA Plug-in”的內容，可能會造成死機。

　　2、重啟電腦後進入安全模式，刪除系統目錄C:\Windows\system32\文件夾中的“WebMisc.dat”和“WebMisc.dll”兩個檔即可。

　　3、通過殺毒軟體直接查殺。

[url]http://tech.ccidnet.com/art/1099/20050914/332845_1.html[/url]

[COLOR=Red]樓主轉貼本文是來自賽迪網
[url]http://tech.ccidnet.com/art/1099/20050914/332845_1.html[/url]
而賽迪網卻是轉載自 PCONLINE[/COLOR]

文中這段
[COLOR=Red]关键字： 防火墙;安全
来 源： PConline [/COLOR]

未見樓主未全面轉貼 :(

本批評原始來源是 PCONLINE
[url]http://www.pconline.com.cn/news/hy/0509/699544.html[/url]
結尾這一段
[COLOR=Red]PConline刊登此文并不代表同意作者之意见，仅出于向网友传递更多信息之目的。[/COLOR]
[COLOR=Red]PCONLINE刊登此文並不代表同意作者之意見，僅出於向網友傳遞鄧多信息之目的。[/COLOR]

任何人都可以投稿喔 :D


昨天，太平洋电脑网刊登了一篇读者反映国内很受欢迎的天网防火墙软件在安装过程中捆绑了疑似间谍软件的文章“自甘堕落? "反黑专家"天网防火墙捆绑流氓软件”，在读者群中引起了很大反响。天网软件的制作公司广州众达天网技术有限公司迅速联络了我们，否认了文中所说的问题并给我们寄来了澄清声明，下面是声明的内容：

　　1. ZDA插件并非天网防火墙官方制作，仅为软件中捆绑的一个第三方广告插件。

　　2. ZDA插件的安装不存在隐瞒用户的行为，在天网防火墙安装界面上有提示：“天网防火墙试用版附带了ZDA广告插件，如果您希望除去此功能，可以在控制面板中进行卸载”。所谓的“流氓软件”是安装具有高度的隐蔽性，并难于删除的恶意软件。ZDA插件的安装过程并未隐瞒，反而有明确说明，根本不能称之为所谓的“流氓软件”。

　　3. ZDA插件提供了完全的卸载流程，并在安装结束后有卸载提示，这和媒体所称的“流氓软件”有本质区别。

　　作为一家网络安全企业，天网公司一直致力于为广大上网用户提供更专业更安全的防火墙软件和网络安全服务。天网防火墙试用版中捆绑的ZDA插件不具有任何流氓软件的特征，同时也不会对用户系统安全造成不利影响。该文作者在单凭主观臆断的情况下作出不负责任的结论，是有违事实的，也是有失公允的行为。对此，我公司保留进一步追究发布、传播、宣扬此不实消息以及恶意炒作的相关责任人法律责任的权利。

广州众达天网技术有限公司


昨天，太平洋電腦網刊登了一篇讀者反映國內很受歡迎的天網防火牆軟體在安裝過程中捆綁了疑似間諜軟體的文章“自甘墮落? "反黑專家"天網防火牆捆綁流氓軟體”，在讀者群中引起了很大反響。天網軟體的制作公司廣州眾達天網技術有限公司迅速聯絡了我們，否認了文中所說的問題並給我們寄來了澄清聲明，下面是聲明的內容：

1. ZDA插件並非天網防火牆官方制作，僅為軟體中捆綁的一個第三方廣告插件。

2. ZDA插件的安裝不存在隱瞞用戶的行為，在天網防火牆安裝界面上有提示：“天網防火牆試用版附帶了ZDA廣告插件，如果您希望除去此功能，可以在控制面板中進行卸載”。所謂的“流氓軟體”是安裝具有高度的隱蔽性，並難於刪除的惡意軟體。ZDA插件的安裝過程並未隱瞞，反而有明確說明，根本不能稱之為所謂的“流氓軟體”。

3. ZDA插件提供了完全的卸載流程，並在安裝結束後有卸載提示，這和媒體所稱的“流氓軟體”有本質區別。

作為一家網路安全企業，天網公司一直致力於為廣大上網用戶提供更專業更安全的防火牆軟體和網路安全服務。天網防火牆試用版中捆綁的ZDA插件不具有任何流氓軟體的特徵，同時也不會對用戶系統安全造成不利影響。該文作者在單憑主觀臆斷的情況下作出不負責任的結論，是有違事實的，也是有失公允的行為。對此，我公司保留進一步追究發布、傳播、宣揚此不實消息以及惡意炒作的相關責任人法律責任的權利。

廣州眾達天網技術有限公司