|
3月15日晚間消息，央視315晚會剛剛曝光手機殺毒軟件網秦串通飛流下載軟件惡意扣取手機用戶費用：安裝飛流軟件后會出現手機故障，只有通過網秦交費更新病毒庫后才能正常使用。 以下是詳細報道、現場文字實錄和詳細評測等（正在整理中，稍后請刷新本頁） 21:35 文字由倒序調整為順序。 21:42 增加現場圖片 21:45 網秦官方網站http://www.netqin.com/已經無法訪問，原因不明 21:50 Mobile2.0網站解讀：從網秦看手機病毒的謊言（文后） 21:55 Mobile2.0網站后續報道：網秦，你憑什么收費（2010年6月15日） 22:00 CCTV曾引用網秦CEO林宇作為專家觀點的節目回放：[每周質量報告]手機隱私危機（2010-06-20） 22:10 加入綜述稿（新浪科技） 22:30 網秦官網重新可以打開，但是速度極慢。 23:59 法律專家稱飛流所下載的內容成為定性關鍵，如果界定為病毒程序則屬于刑事案件；而卸載對手則完全是不正當競爭。 24:14 增加315晚會現場視頻 視頻：http://jingji.cntv.cn/20110315/116907.shtml 新浪科技訊 3月15日晚間消息，央視315晚會剛剛曝光手機殺毒軟件網秦串通飛流下載軟件惡意扣取手機用戶費用：安裝飛流軟件后會出現手機故障，只有通過網秦交費更新病毒庫后才能正常使用。 央視315晚會上公布了一組奇怪的現象：大量水貨手機流入中國，需要刷機才能安裝操作系統，這些操作系統在出售時自動捆綁了網秦、飛流等軟件，而且用戶在剛刷機后無法看到，插卡6個小時候才能發現，并且無法刪除，刪除后也會自動安裝。 飛流軟件自動安裝后，沒有任何操作手機屏幕左上角會出現聯機提醒，開始不斷下載數據，數據下載完成后提示安裝3個程序。隨后手機就開始出現緩慢現象，并且經常死機，用戶就會懷疑手機是否中毒。 但是蹊蹺的是手機之前安裝的手機衛士等安全軟件，在飛流軟件運行后就自動消失。不過有一個手機安全軟件還存在，就是網秦。但是用網秦手機衛士查殺顯示無法查殺最新病毒，根據提示，需要通過網絡更新才能查殺，而更新則需收費2元，更新成功后可查殺飛流下載。 據悉，北京飛流九天科技有限公司是一家移動互聯網軟件產品和信息資源綜合服務提供商的創新企業，公司由一批具有多年技術研發、產品管理和推廣運營經驗的創業青年在2009年創立；央視在采訪時前臺人員表示這個公司就是網秦。 央視報道稱，網秦給飛流下載軟件有投資，網秦投資49.5萬元是第二大股東，兩家公司有戰略合作，在對付手機用戶上也緊密合作。 截至目前，網秦官方并未對此作出回應。 此前，來自網秦最新發布的報告稱，今年2月份，網秦給出的惡評軟件數量已接近4000款，超過120萬手機用戶遭受手機病毒、惡評軟件的侵襲。 去年年底前，網秦還先后獲得臺灣手機廠商宏達電、聯發科投資，投資金額分別為250萬美元，220萬美元 。CCTV 315晚會曝光網秦部分文字實錄 來源：CNTV 趙赫：現如今在我們的生活當中，手機無處不在，因為它不光可以給我們當通訊工具，還可以作為網絡的終端，還可以給我們當工作的小秘書，同時還可以用來娛樂，像隨身聽、打游戲等等，真的是給我們帶來了很大的方便，但不知道大家有沒有碰到過有些異常的情況，比如像我們的手機突然出現了自動聯網，或者是突然運行的速度放慢了，你到底知道不知道它背后的真正原因是什么呢？我們來看一下。(2011-03-15 21:19) 
趙赫：現如今在我們的生活當中，手機無處不在，因為它不光可以給我們當通訊工具，還可以作為網絡的終端，還可以給我們當工作的小秘書，同時還可以用來娛樂，像隨身聽、打游戲等等，真的是給我們帶來了很大的方便，但不知道大家有沒有碰到過有些異常的情況，比如像我們的手機突然出現了自動聯網，或者是突然運行的速度放慢了，你到底知道不知道它背后的真正原因是什么呢？我們來看一下。(2011-03-15 21:19) 解說：在深圳市的手機市場里中充斥著大量的水貨手機，大多是英文版操作系統，為了便于在國內銷售，要安裝中文系統，業內稱之為“刷機”。(2011-03-15 21:19) 記者：你這一天能裝多少部？(2011-03-15 21:19) 同期：一千臺是有的。(2011-03-15 21:19) 解說：大量的軟件商看到商機，他們想方設法通過刷機將自己的軟件內置到手機里，每內置一個手機，都向手機方支付一兩元的費用。(2011-03-15 21:19) 解說：記者調查發現，刷機上安裝的系統大多是同時捆綁了網秦、飛流等軟件，這些軟件還使用了非常的手段。(2011-03-15 21:19) 李經理：這個是看不到的。(2011-03-15 21:20) 記者：那什么時候能看到？(2011-03-15 21:20) 李經理：插卡6個小時，刪也刪不掉，你刪了，它又自己安了，隔6個小時，它又自己安了。(2011-03-15 21:20) 解說：那么為什么預裝在手機中的軟件又故意隱藏自己？記者安裝了非流下載軟件之后，發現手機上出現很多非常奇怪的現象，手機中多出了這樣一個正在運行的程序，在沒有任何操作的情況下，屏幕左上角突然出現了正在聯網的提示，這部手機正在不停下載數據，更讓人想不到的是，下載的同時，一些莫名數據被上傳。下載完成后記者看到，手機管理中有四個以“2003”文件名開頭的程序正在運行，這時候手機變得反應遲鈍，及時退出飛流軟件，這四個程序依然在運行。(2011-03-15 21:20) 解說：接下來更奇怪的事情出現，原本在手機中安裝的手機衛士殺毒軟件圖標消失，傳播竟然被莫名其妙地卸載了。是不是手機中病毒了呢？記者用網秦殺毒軟件對手機進行掃描后，手機中的安全官價軟件竟被當成一個威脅，此外沒有別的發現。這是什么回事？我們在網前的安全報告中看到，無法防御最新病毒，立即更新病毒庫，更新后，手機顯示，重置兩元可以更新至最新的病毒庫。在花費兩元后，網秦殺毒軟件顯示，手機中有四個危險，除安全官價之外，又增加了兩個以OPEN開頭的可疑文件。描述是危險被植入病毒，請立即卸載，把這兩個可疑文件清除之后，手機恢復了正常。(2011-03-15 21:20) 解說：我們又用另一部手機進行了同樣的試驗，在植入安裝飛流下載軟件后，手機也出現了類似的現象。記者發現，國內很多手機用戶在安裝了飛流下載軟件之后，也出現了莫名其妙聯網，運行緩慢，甚至頻繁死機的現在。(2011-03-15 21:20) 解說：2010年11月，山西的雷先生在手機中安裝了之后，手機就出現了運行速度慢和死機的現象，手機中的安全官價等殺毒軟家都莫名其妙打不開了。(2011-03-15 21:20) 雷先生：自從下載飛流之后出現這個現象。(2011-03-15 21:21) 解說：2010年成都的張先生發現同樣的問題，同樣，張先生花兩元錢更新了網前病毒庫，發現并卸載了手機中的幾個可疑文件后，手機恢復了正常。(2011-03-15 21:21) 廣東手機用戶：手機上自帶的飛流。(2011-03-15 21:21) 記者：有沒有裝飛流軟件？(2011-03-15 21:21) 廣東手機用戶：老早以前裝過，用著用著就死機了。(2011-03-15 21:21) 解說：手機中出現的奇怪現象和名為“飛流”的軟件有沒有關系？(2011-03-15 21:21) 解說：2011年3月，經北方網絡行業協會電子司法鑒定中心鑒定，安裝飛流軟件后，手機會自動聯網，導致手機任務管理器依次出現4個以2003開頭的文件名，運行后會自動卸載殺毒軟件，并且安裝四個程序，最終致使手機運行異常。鑒定意見顯示，這些程序安裝到手機系統中，安裝過程無提示，無安裝提示，且無法卸載，會對手機系統產生干擾，造成手機系統無法正常運行，具備惡意程序的特征。而這四個程序與飛流程序偷偷下載的四個軟件安裝包后提供的證書詳情一致。(2011-03-15 21:21) 解說：原來，手機中出現的奇怪現象竟然是飛流下載軟件引起的，那么飛流下載為什么要這么做呢？飛流暗中下載不明文件，在手機中安裝惡意程序，這些惡意程序會關閉和卸載手機中的一些殺毒軟件，唯獨只對網秦手下留情，更氣概的是，這些程序只有網秦殺毒軟件才能安上。(2011-03-15 21:22) 解說：記者注意到，安裝飛流，手機異常，刪除病毒，手機正常，這個過程中，唯獨只有網秦殺毒從中獲利。那么網秦殺毒和飛流下載之間為什么會出現如此蹊蹺的情況呢？(2011-03-15 21:22) 解說：北京飛流九天科技有限公司2009年創立，是一家移動互聯網軟件產品和信息資源綜合服務提供商，旗下的飛流下載軟件是一款手機資源下載工具。(2011-03-15 21:22) 解說：2011年1月，記者來到飛流九天科技有限公司。(2011-03-15 21:22) 北京飛流九天科技有限公司 李燕：其實這就是網秦，因為他們的老總跟我們老總是博士同學。(2011-03-15 21:22) 解說：北京網秦天下科技有限公司，號稱全球最大的移動安全服務領導廠商，能夠滿足用戶手機防病毒、惡意軟件、防騷擾、隱私保護等全方位安全需求。(2011-03-15 21:22) 解說：記者驚奇地發現，網秦天下科技有限公司也在這個科技園，他們其中一個部門甚至和飛流九天公司在一起辦公。網秦公司的工作人員告訴記者，兩家公司之間有著密切的合作。(2011-03-15 21:22) 記者：咱們這個辦公室怎么是飛流，牌子上掛的是飛流？(2011-03-15 21:22) 網秦工作人員：我們首先是戰略的一個合作，然后網秦有一定的投資關系。(2011-03-15 21:23) 記者：網秦給飛流有投資？(2011-03-15 21:23) 網秦工作人員：對。(2011-03-15 21:23) 解說：記者在工商部門對網秦天下、飛流九天兩家公司的注冊信息進行了查詢，2010年9月19日，網秦天下科技有限公司以49.5萬元的出資數額成為飛流九天的第二大股東，看得出來，這兩家公司不僅在戰略上有著緊密的合作，在對付手機用戶上也同樣有緊密的合作。(2011-03-15 21:23) 趙赫：我們大家都看到了，先生產一個軟件來豁豁你，再引導你去掏錢，購買另外一個軟件解決所謂的問題，本來是兩個相互制約的軟件，現在卻聯起手來共同坑害消費者，這些人自以為他們做的很高明，也很隱蔽，但是他們忘記了一句話，手莫伸，伸手必被捉。(2011-03-15 21:23) Mobile2.0網站解讀：從網秦看手機病毒的謊言 廢話不說，先上一圖，這是國內某網站的文章截圖：
不用我多說，各位來到這里的讀者都能夠一眼看出這是網秦的槍文，此文在多個網站上反復出現，其中不乏一些知名的站點，我給大家找出來幾個鏈接： http://news.newhua.com/news1/safe_product/2009/730/097301016424BB9118K3ED8D3C864DFH5J65ID89H3KAD34EKI621HC8.html http://www.zychina.com.cn/article/163/216/54694.html http://www.tompda.com/c/articles/29/2010/2/1/18/21/1/2/7/5/6_.asp http://13504947.blog.hexun.com/45024683_d.html http://xiazai.zol.com.cn/article_topic/143/1430722.html http://news.skycn.com/article/22889.html 類似的文章網上還有非常多，只需要在Google搜索指定的關鍵即可發現，這里我就不一一列舉了。可能有人會反駁，你憑什么說文章是網秦的槍文？首先大家可以看到一張圖，圖中所示作者直接訪問網站下載病毒，大家有沒有見過病毒提供官方網站給用戶下載？即使提供了，為何作者還給重點地方打上了馬賽克， 明顯有此地無銀三百兩的嫌疑。 文章說病毒是來自“沙特阿拉伯病毒的變種”，本人上網查找了一下資料，這個開心鬼病毒，是由國內的三個公司開發的，這三個公司分別是廈門金龍華天科技有限公司，深圳晨光無限科技有限公司，天津信中立科貿有限公司。制造一個小小的手機病毒居然三個公司，由此可見技術實力低劣到一個什么樣的程度，而且根據文章所說，病毒會不斷發送短信和聯網，并沒有給開發者帶來什么好處，典型的損人不利己。由此我有理由推測，這三家公司可能都是網秦策劃的空殼公司。 病毒之所以會流傳，源于Symbian Foundation（SF）的安全認證機制漏洞。開發者為Symbian操作系統設計的移動應用程序，都必須通過Symbian基金會的審核。提交的軟件獲通過后，會加入Symbian的數字簽名。Symbian簽名程序的第一個階段是殺毒掃瞄，是采用一個殺毒引擎自動執行。當應用程序完成提交和掃瞄之后，會隨機挑出一部份，供人力審核。SexySpace木馬程序，偽裝成一個合法的應用程序ACSServer.exe通過了審核，但未送交人力審核。SF會在發現SexySpace是一個木馬程序之后，便立即撤銷其簽名。然而服務器的錯誤，卻讓該程序直到延續開放下載達一周之久。 F-Secure是首個發現此病毒的安全公司：http://www.f-secure.com/weblog/archives/00001721.html 接下來我們測試一下病毒，（測試過程請看原文） 混跡國內外手機網站、博客和論壇這幾年來，我第一次看到Symbian OS 9.x病毒，而且還是利用Symbian Foundation的漏洞才成功簽名的。S60 V2的病毒相信大家都很清楚，可謂十分泛濫。為了解決這個問題，Symbian官方推出了更為安全的S60第三版，并增加了簽名認證機制，有效地杜絕各種病毒。 但是，仍然有不少心懷不軌的廠商吹噓S60第三版存在著不安全因素，并且利用用戶對于S60第二版時代所引起的恐慌而大發不義之財。這樣的廠家，就我所知道的，有網秦。從上面的測試我們看到，網秦確實可以查殺到那款病毒，但是你要知道，S60第三版有多少病毒？網秦讓用戶痛恨的地方在于，沒有事實依據地夸大了手機的不安全性，利用新手用戶對于手機病毒的恐慌，掠奪用戶的金錢。并且網秦經常會更新病毒庫，每一次更新病毒庫都是要收費的，用戶為了防范基本不存在的病毒不得不花費數目不小的金錢。 如果你說我找茬，可以去各大手機論壇看看，問一問論壇的網友，網秦的稱號“網禽”絕非是無中生有的，網秦就像吸血鬼那樣依附在用戶的手機上，慢慢的吸取用戶的手機話費，這樣的安全軟件才是最可怕的。 在各大論壇受到圍剿之后，網秦轉投國內各大網站，成為了各大手機門戶網站的推薦下載。各大手機網站就是網秦的幫兇，為了利益，棄自己的道德底線和用戶的利益于不顧。國內大批手機網站如此行為，實在令人心寒，當用戶發現自己信任的網站下載回來的居然是流氓軟件，他們會做何感想？君子愛財，取之有道。 Mobile2.0網站后續報道：網秦，你憑什么收費（2010年6月15日） 前不久我站的cymbi寫了一篇《從網秦看手機病毒的謊言》，激怒了網秦的槍手們，在帖子中謾罵作者無知、不顧廣大手機用戶的手機安全。該帖子被各大網站轉載，網秦的槍手便是借題發揮，扭曲事實的真相，變現地又炒作了一番網秦，如此行徑簡直是令人發指。 現階段手機病毒固然存在，但是傳播方式并不像傳說中的那么恐怖。只要大家注意各種軟件及主題下載途徑，就能有效的避免中招。如果你喜歡無拘無束地瘋狂下載、試玩各種軟件，那裝一款手機安全軟件也是非常有必要的。手機安全軟件有很多，筆者在這隨便羅列一下，有歷史悠久的信安易，有個人開發作品扣費克星，有收購信安易后的360安全衛士、有金山公司的手機衛士，還有新生代安全管家，最后還有收費的網秦。 小編近日來混跡各大論壇收集各種惡意扣費軟件、手機病毒。說實話這些東西還挺難找的，各大論壇的版主、以及廣大網友的力量是無限的，一發現有這類軟件就在最短時間內將其刪除。小編能力有效只收羅到三款不同特征的惡意扣費軟件，分別存放在存儲卡中（E:\病毒\）。這三款惡意扣費軟件分別是cymbi提到的開心鬼病毒，實際名稱美幻空間（下稱1號惡意軟件 測試結果稍作總結一下，具體表現如下表格所示。
測試結果擺在了各位的眼前，在眾多的手機安全軟件當中，唯獨網秦是收費的，但是根據筆者的測試情況來看，收費的殺軟并不一定是最強大的殺軟。雖說有些免費的安全廠商在某些方面無法超過網秦，但人家畢竟是免費的。在這次測試中，安全管家和金山手機衛士特別搶眼，超乎了筆者的想象，而且都是完全免費的產品。網秦擁有三種套餐，我們就拿中間包年套餐來算吧，一年60RMB。每一個用戶每月5塊大洋養著網秦，網秦居然還干不過安全管家和金山手機衛士，飛機加大炮還打不過小米加步槍，杯具。其實，現在手機病毒真的還太稀少，一年下來能被惡意扣費超過60元的寥寥無幾，可網秦夸大手機病毒的危害，搞得一些手機用戶人心惶惶。在論壇上混久的老鳥，哪一個不知網秦的外號——“網禽”，很多人都在說，手機上最大的病毒非網禽莫屬。世上本沒有毒，炒的人多了，自然也就有了毒。有一個傳說是這么說的：制毒的和殺毒的往往都是同一伙人！ 也許通過這三款惡意扣費軟件來測試各個手機安全軟件是不夠全面的，但這三款惡意扣費軟件的特征具備一定的代表性，能反應出一些問題。 寫到文章的最后，請大家再圍觀一下《從網秦看手機病毒的謊言 》，重點看一下文章最后的投票。該投票是本站投票欄目參與人數最多的話題之一，異常火爆，不同尋常。
有多名同一IP的游客瘋狂投票，導致形勢非常嚴峻。一個普通的游客為什么會有這種行為，讓人難以捉摸。網秦fans的忠誠度難道已經達到無法想象的境界，還是網秦砸重金做市場，引導輿論導向？小編實在想不通，懇請高人指點。
圖文+視頻地址：http://news.cntv.cn/china/20100620/101571.shtml 林宇曾經多年供職于北京郵電大學網絡與交換國家實驗室，一直關注手機網絡時代的個人信息泄露問題。他告訴記者，如今各種手機病毒的傳播可以說是無孔不入。除了存儲卡拷貝、藍牙、紅外發送這樣的非網絡渠道，網絡下載、彩信發送、電子郵件傳送這些無線網絡途徑，已經成為手機病毒植入的主流渠道。 手機安全專家 林宇：比如說給你發送一條短信，那么一個短信中包含一些這個網址鏈接，如果用戶點擊的話，那么它馬上就可以植入一些惡性的程序，或者表現為彩信的形式，甚至是通過一些這個手機上的應用軟件這樣的一些形式。 專家告訴記者，在手機網絡的快速發展的背景下，手機黑客即使不接觸到用戶的手機，也可以通過手機網絡隱秘傳送各種病毒，從而獲取手機用戶的個人隱私。目前，伴隨著手機網絡的成熟，各種手機病毒以及間諜軟件的數量也在迅猛增加。 手機安全專家 林宇：手機上的病毒和惡性程序的增長是非常快速的，甚至我們預計今年一年我們發現的這個數量，是過去五年甚至十年數量的總和。 記者了解到，自2004年世界上第一個手機蠕蟲病毒出現，到2009年，手機惡意軟件的數量激增到近800種，而僅2010年短短的幾個月內，各種手機惡意軟件就劇增了500多種。目前，各種手機病毒和惡意軟件已經超過1200多種，而專門竊取隱私的惡意程序、病毒就已經超過了100種。令人擔憂的是，不少破壞功能強大的病毒還在頻繁變種，傳播渠道更加寬泛，有的已經成了"傳染性手機病毒"，令廣大手機用戶防不勝防。 手機安全專家 林宇：有的病毒的話，它首先是這個有感染這個用戶，然后通過這個用戶的手機再給它通訊錄這些朋友去轉發短信或者彩信，那么，他的朋友收到了之后，他會有天生的這種信任感，因為是我的朋友給我發的短信嘛，那么他就會成為一個新的受害者。 網秦事件司法解讀：飛流所下內容成定性關鍵 3月15日晚間消息，針對網秦與飛流的遭央視315晚會曝光一事兩關鍵點的司法解讀，法律專家稱飛流所下載的內容成為定性關鍵，如果界定為病毒程序則屬于刑事案件；而卸載對手則完全是不正當競爭。 飛流所下內容性質成關鍵 北京市盛峰律師事務所主任律師于國富在接受新浪科技連線時表示，如果央視曝光情況屬實，那么從法律角度判斷這一事件的性質，需要首先界定飛流下載的模塊是什么性質，屬于惡意軟件還是病毒程序。 如果屬于惡意軟件，則歸屬于民事責任問題。兩家公司的行為輕則構成對消費者的欺詐，重則構成擾亂市場秩序，將會受到一定的行政制裁。 如果是病毒程序，則會涉嫌觸及刑法中規定的非法侵入計算機信息系統、破壞計算機信息系統等罪名。達到造成嚴重后果、數額較大等標準就會立案。 通常而言，民事案件堅持“不告不理”的原則，而刑事案件只要公安機關認定主體行為涉嫌違法，就能展開相關調查。據于國富回憶，此前還沒有網秦這樣規模的公司發生過類似的判例。 知名互聯網法律專家胡鋼律師，對此也持相同觀點。不過胡鋼也指出，目前根據央視曝光的內容，尚不足以明確判斷飛流所下載內容的性質，畢竟造成手機運轉緩慢可能會有多方面的原因。 “飛流所下載程序具體行為不明確的情況下，如果本身沒有嚴重的破壞性，那只是銷售手段，只是民事欺詐行為”，胡鋼說。 卸載對手純屬不正當競爭 在央視曝光的內容中，明確顯示飛流還會暗地刪除網秦的對手。 胡鋼對新浪科技表示，央視的報道顯示，網秦是飛流的第二大股東，有共同的商業利益，所以此舉就構成了“典型的不正當競爭”。而于國富律師也補充稱，擅自刪除競爭對手的情況，不能作為判定是否屬于病毒的標準。 通常工商機關主管不正當競爭行為，而根據最新的條例，工信部也對這種行為有管轄權。兩家行政機關，都可以直接對上述行為進行直接處理。同時，還有《反不正當競爭法》等法律條款予以依據處理。 實際上，坊間所謂“殺毒廠商自己給自己造病毒”的傳聞由來已久，胡剛律師提醒道，希望此次網秦事件的曝光，不是揭開了冰山一角。 |
