当电脑进入越来越多的普通家庭的时候,下载也成为一种网络必需品,中国众多软件下载站一直是软件开发商和下载用户心目中的理想中介平台,同时也被众多病毒和流氓软件传播者视为最佳跳板。而在下载站越来越多,盈利越来越困难的情况下,许多无良站长也开始采取睁一只眼闭一只眼的态度,成为木马和病毒传播的最大帮凶。
笔者今日在百度上搜索“腾讯QQ IP数据库 2010.02.20 纯真版”这样软件,得出了上万个搜索结果,于是随意点击了靠前的一个下载链接,链接指向XX软件园的下载页面。网站刚点进去就弹出一个广告窗口,另外可以看到全页共21处可点击“下载”的地方,而经过笔者仔细辨别,真正下载此软件的,只有4处,其它全部是可疑流氓软件下载链接。例如一处标注着“下载地址:电信用户高速下载”的按钮处,点击后,出现的应用程序“xxx.exe”下载,其地址为“xxx.com”。一般说来,目标软件下载地址域名和下载网站域名会保持一致,如果出现其他域名,则有可能被诱骗,甚至可能误下载流氓软件,饱受弹窗之苦。经过搜索后发现,大量用户反映xxx.com是一家流氓软件,会更改用户主页。
从杀毒厂商的监测数据来看,下载网站在下载页面中设置了很多点击“陷阱”,误导网民下载似是而非的软件来赚取广告费,下载资源捆绑广告木马的现象非常严重。对此,360安全专家石晓虹博士表示,下载网站的不规范问题由来已久,并不局限于欺诈型广告链接等问题。如今,不仅很多流氓软件都在通过个人下载站的软件捆绑方式进行大肆传播,从2009年开始,木马产业也将罪恶之手伸向了下载市场。
下载市场缺乏相应的行业管理标准和相关的法律规范,是导致下载站浑水摸鱼和欺诈下载泛滥的主要原因。下载行业急需有一个专业的运作团队来确保它的健康发展,公司专业化运营势在必行。
除了天空软件站、华军软件园、天极下载站等少数几家大型下载站已经成立专门公司运营外,一些新兴的下载站也意识到了这一点,如最近兴起的谷普下载站便由专业网络公司运营,大量原创和绿色无毒软件使用户真正能够无忧下载。未来,这些缺乏专业化管理的个人下载站必定要被用户和市场所淘汰,公司专业化管理的下载站将成为行业主导。