对号入座 360发布恶意软件判别标准

    【编者注】如果评选2006年最受争议的一款国产软件，恐怕没有谁比360安全卫士更受人关注。2006年7月27日，奇虎公司与北京卡巴斯基联手推出“360安全卫士”，并且发起了百日扫毒的义举，对目前横行网络的“流氓软件”公开进行剿灭。此事一出立即激起网络论战，尤其是随着奇虎、雅虎“双虎”口水战的不断升级，360安全卫士更是成为网民关注的焦点。奇虎公司“醉翁之意”何在？360安全卫士是否能真正成为恶意软件的克星？以暴制暴的正义之路究竟能走多久？IT168软件频道将不断关注本次事件并把更多精彩内容为大家一一呈现：

    【IT168 软件资讯】日前，360安全卫士联合其公开征集的“督导委员会”，正式对外公布了“恶意软件标准”以及“恶意软件的退出及加入机制”。这是其继公开承诺不做任何商业用途，宣布逐步开放源代码之后的又一个重要举措。

相关精彩文章

奇虎建立360安全卫士“督导委员会”
出师不利 奇虎百日扫毒激起千层浪
360安全卫士号召网民公投"恶意软件"
插件风波再起 奇虎雅虎相争谁最受伤

    自恶意软件泛滥之初，有关“恶意软件判别标准”的争论就从未停息，在此之前，业界尚未有一个被广泛认可的恶意软件判别机制。“无规矩不成方圆，制订标准是当务之急”，奇虎董事长周鸿祎认为：“但可能一百个人有一百个不同的标准，360安全卫士要做的就是维护多数人的上网安全。”

    记者从360安全卫士方面获悉，该标准由360安全卫士开发人员和“督导委员会”成员共同起草，并经过激烈的辩论，最终成文。该标准主要是从技术的角度来对恶意软件的特征进行归纳，并给出了恶意软件的两大“底线”。对于其具体条文，有业内人士认为“比较严厉”，担心会“矫枉过正”，比如“捆绑安装的软件必须给用户足够明显的提示……仅有一行小字、一个小小的选择钩的提示，或者诸如此类让用户很难察觉的提示也是恶意软件的判断标准。”

    对此，“督导委员会”成员之一、著名博客洪波表示，在“督导委员会”讨论这个标准草案的时候，也有部分委员提出类似的异议，不过权衡之下，最终我们认为“乱世需用重典，矫枉必须过正”。关于“捆绑安装软件提示”的标准，有开发人员表示，只有明确了这种已经很广泛、很泛滥的捆绑方式的不合理性，才能让想打擦边球的软件丢掉它们的侥幸心理，切实的把自己的技术力量放在开发用户喜欢的功能上。

    据此，除了公布“恶意软件判别标准”以外，此次360安全卫士还一并公布了“恶意软件的退出及加入机制”。奇虎公司CEO齐向东表示：“反恶意软件的事业需要所有人的支持和觉醒，目前已经有很多商业公司积极的表示，正在或者已经修正了自己存在的问题。我们希望通过一定的透明程序，还它们以“清白”，这对保障360安全卫士的客观、公正十分重要，同时也能呼吁越来越多的人身体力行的加入到反恶意软件的行业中来。”

    根据该机制，要将一款软件列入360安全卫士的“黑名单”，需要网民反馈和投诉，再由360安全卫士技术人员进行技术鉴定。而退出“黑名单”需要走的流程繁杂得多，首先由360安全卫士技术专家进行技术评定，并交督导委员会进行复核及投票通过，最后再进入为期10天的网民监督环节，一切通过方可将其从恶意软件名单中退出。