“生活中的車匪路霸已經(jīng)夠可恨的了，想不到還有更可惡的網(wǎng)絡(luò)‘路霸’！”幾天前，網(wǎng)友“InterRecoba”滿懷憤怒地向360安全中心舉報，稱自己IE瀏覽器的首頁被一個名為“hao12580.com”的網(wǎng)址導(dǎo)航站強(qiáng)占，而且還不斷彈出廣告，自己已經(jīng)“不堪忍受”，只能用360將其“殺掉”。
像“InterRecoba”這樣憤怒的網(wǎng)友還有很多。360安全中心昨日公告稱，近一周來，已有超過17萬用戶使用360安全衛(wèi)士查殺“hao12580.com”，這個數(shù)字還在不斷增長。經(jīng)360安全中心證實(shí)，原來，這是一個名為“ie聯(lián)盟”的惡意插件組織在作祟。該組織勾結(jié)了一些不法下載站，當(dāng)用戶在這些下載站下載軟件或電影時，就會被捆綁安裝上“綠包插件”。網(wǎng)友電腦一旦被裝上這個插件，IE瀏覽器首頁就會被強(qiáng)制篡改為“hao12580.com網(wǎng)址導(dǎo)航”，同時還會不斷被彈出“5751.com”、“woyaozhi.com”等其它網(wǎng)址導(dǎo)航站的頁面和廣告。
網(wǎng)址導(dǎo)航本是一項(xiàng)方便、實(shí)用的網(wǎng)絡(luò)服務(wù)，國內(nèi)最著名的網(wǎng)址導(dǎo)航就是“hao123”。據(jù)艾瑞最新調(diào)查數(shù)據(jù)，目前國內(nèi)有超過1.14億網(wǎng)民正在使用網(wǎng)址導(dǎo)航。“由于網(wǎng)址導(dǎo)航站制作成本低、盈利模式成熟，導(dǎo)致許多個人站長趨之若鶩，其中就滋生了一批依靠惡意插件手段強(qiáng)行推廣網(wǎng)址導(dǎo)航的網(wǎng)絡(luò)‘路霸’。”360安全專家石曉虹博士告訴記者，“今年3月以來，用戶舉報的采用惡意推廣方式的網(wǎng)址導(dǎo)航就多達(dá)20多個，其中有的是改頭換面的‘慣犯’，有的借用了新型驅(qū)動級木馬篡改首頁，普通用戶無法自行修復(fù)。”
圖片說明：“ie聯(lián)盟”在自己網(wǎng)站中發(fā)布“招商廣告”
根據(jù)“ie聯(lián)盟”的網(wǎng)上公告信息，外界可以看到一條清晰的推廣“利益鏈”：網(wǎng)址導(dǎo)航站長雇傭“ie聯(lián)盟”來推廣自己的網(wǎng)站。而“ie聯(lián)盟”則轉(zhuǎn)而以每個3分錢的安裝價格，雇傭不良下載站將“綠包插件”捆綁安裝到網(wǎng)民電腦中。安裝量每滿100元聯(lián)盟就會給下載站結(jié)算一次，每結(jié)算一次，就意味著有3000多名網(wǎng)友中招。
“不少站長一方面靠木馬、插件獲取流量，另一方面又將自己網(wǎng)站的訪問者出賣給插件傳播者獲利，同時扮演多重角色，其中的利益關(guān)系非常復(fù)雜。”一位業(yè)內(nèi)人士揭開了“網(wǎng)絡(luò)營銷”的潛規(guī)則：“這一行見不得光，但也有嚴(yán)格的管理體系和財務(wù)運(yùn)作規(guī)矩，‘ie聯(lián)盟’對合作下載站有具體的安裝量標(biāo)準(zhǔn)，達(dá)不到就不讓登錄后臺。”
圖片說明：各種網(wǎng)絡(luò)論壇中，“插件組織”和“流量商”（網(wǎng)站站長）發(fā)布供求信息
360安全專家石曉虹博士認(rèn)為，部分站長的急功近利為木馬和惡意插件提供了生存空間。有些木馬為避免被安全軟件查殺，不惜采用驅(qū)動技術(shù)，對中招用戶的系統(tǒng)安全形成巨大的破壞。今年另一起影響惡劣的惡性木馬強(qiáng)制首頁為“酷2009網(wǎng)址導(dǎo)航”，所用技術(shù)與3年前臭名昭著的“飄雪導(dǎo)航”極為相似，這類木馬的生命周期有限，但在短期利益的誘惑下總是前赴后繼地出現(xiàn)。
記者訪問“hao12580.com”和“酷2009”發(fā)現(xiàn)，這些網(wǎng)址導(dǎo)航本身并不“帶毒”，但它們采用的惡意推廣方式激起了網(wǎng)民的強(qiáng)烈不滿，其中“hao12580”的名稱還極易讓人誤解為中國移動的12580綜合信息服務(wù)。
石曉虹建議廣大網(wǎng)民：不要從不知名的下載站下載軟件，瀏覽器首頁被惡意篡改后一定要及時查殺木馬和惡意插件，并使用360安全衛(wèi)士的“高級”功能修復(fù)IE，以免惡意程序通過自動升級形成更大的危害。
