雅虎中国责难超级兔子 流氓软件纷争再起

　　本月15日超级兔子的开发者蔡旋给雅虎中国的一封措辞严厉的回信，导火索正是流氓软件清理助手。

　　本月15日，在超级兔子的网站（www.pctutu.com）上出现了超级兔子的开发者蔡旋给雅虎中国回的一封邮件，内容如下：

　　到底是什么让超级兔子的作者发出并公开这封措辞严厉的信件？超级兔子和雅虎中国之间到底发生了什么？

　　风起青萍之末

　　我们推荐大家使用流氓软件清理助手把自己的电脑打扫干净，安装流氓软件免疫器，永久避免流氓软件的骚扰。其中的流氓软件清理助手，正是这次事件的导火索。

　　雅虎中国认为，雅虎已经把3721中的不好的地方去除了，不存在捆绑的说法，用户可以随意卸载，而现在的雅虎助手既然不是流氓软件或者捆绑软件，超级兔子将其列在流氓软件之列，这种行为和做法很令雅虎不满。那么，什么才是流氓软件？雅虎中国的3721网络实名和雅虎助手是不是流氓软件呢？

　　流氓软件该如何定义

　　为此记者专门采访了超级兔子的作者蔡旋和知名安全厂商金山公司，他们对此问题有着不尽相同的看法。

　　蔡旋认为：“超级兔子没有流氓软件、广告软件这种概念，我们暂时以捆绑软件为准，凡是不同属一家公司的产品，就称为捆绑软件”，至于3721是不是捆绑软件，“我们只看其是否有附在其它软件上，在其它软件上有安装某个软件，我们就称为捆绑软件，而不是看这个软件运行什么”。

　　金山公司对此则有着更为专业的定义，他们将相关的软件分为流氓软件、广告插件和风险软件三种定义。“流氓软件”专指那些后台下载，在用户得不到任何提示下进行安装，并在安装后采用各种手段（可能类似于病毒的手段）自启动、隐藏运行、劫持IE、无法卸载的软件；广告插件指的是以插件方式运行在系统中，在接通网络的情况下，弹出广告窗口的软件；风险软件的定义更广，除了包含流氓软件和广告插件的总和，另外还加一高级应用程序，如漏洞工具、网页扫描器、FTP服务器等，这类程序如果是在用户不知道的情况下安装，就有可能成为黑客最有利的工具。

　　看起来，要给流氓软件下一个准确的定义，还真是困难。流氓软件可能更多地代表着一种行为，即在用户得不到任何提示下进行安装，并在安装后很难卸载。在这种没有统一标准的情况下，一款涉及到商业公司的软件被其他商业软件查出并剥离时，很可能会出现法律上的纠纷。

　　图1 超级兔子优化王可卸载多种程序

　　孰对孰错

　　“既然用户要删除，为什么会有厂商来阻挠呢？再说这个厂商本身即提供卸载功能，很明显，其也支持卸载，没有必要做得前后矛盾”，超级兔子的作者坚持自己的做法没有任何问题。雅虎中国则对本报的回复是：“不是认为超级兔子把雅虎助手卸载不对”，而是在雅虎已经把3721中的不好的地方去除的今天，超级兔子的做法“令雅虎觉得很委屈”。

　　不过，金山的做法倒是和超级兔子有些类似，它们使用了“风险程序”的概念，将那些可能不被用户自己知道或“被动”安装的软件定义为“风险软件”，金山的反风险软件则为用户提供删除此类风险程序的统一界面，因为“每个软件都有自己的反安装方法，要学会每一种软件的反安装是否成本太高了？”。3721一类的软件，可能被识别为风险软件，用户有删除它的自由。

　　事实上，有很多安全软件厂商都采用了此种做法，如微软去年推出的Microsoft AntiSpayware，就将3721实名软件识别为具有高度风险的浏览器劫持软件。只不过微软、金山等公司都将此类软件称作风险软件，超级兔子则叫做捆绑软件，但他们都没有采用流氓软件这一称谓。所谓的流氓软件清理助手，实质上仅仅是超级兔子优化王的一个专业卸载功能，从理论上来说，并无恶意删除雅虎中国的网络实名、雅虎助手等。

　　因此，此次事件可能只是雅虎中国基于商业利益的一次常规动作（发律师函警告是商业公司惯用的手法），毕竟被扣上捆绑软件的帽子，并没有那么好听。

　　用户何以应对

　　随着舆论和技术对流氓软件的绞杀，大部分“知名”厂商都改变了之前的做法，它们不再秘密地安装，而是捆绑到共享软件，或以ActiveX控件的形式从网上下载，在安装过程中都会弹出相应的安装界面，并自带一些安装条款对应于法律条文。因此，我们在安装软件或网页上的控件时，一定要注意看清相关提示，并在安装之前或安装之后，使用有效地反风险程序软件，对系统进行检查。

　　流氓软件是个历史遗留问题，依靠流氓软件起家的厂商在壮大后，基本上已经漂白了自己。如网络实名和雅虎助手基本上已经剔除3721隐蔽安装和无法卸载的特性，并向用户提供了很多实用功能。而作为跟许多共享软件、汉化软件经常一起安装的软件，超级兔子将网络实名和雅虎助手归为捆绑软件，在笔者看来，并不会损害其名誉。当然，我们也更应该理智的对待风险软件问题，毕竟它们已没那么流氓。

　　期待着，期待着还我电脑一片净土，由用户自由控制的那一天。