央視曝光非主流殺毒軟件惡意推銷視頻截圖

2月16日凌晨消息，近日央視和各主流殺毒軟件廠商紛紛發出警告信息稱，某款非主流殺毒軟件采用不正當的手段，利用木馬病毒等方式進行惡意推銷。

據騰訊科技了解，從種種表面跡象來看，上述報道中提到的“非主流殺毒軟件”，是一家名為“山麗信息安全有限公司”的企業推出一款防病毒軟件——安鐵諾。

不過，在目前媒體所有的報道中，均沒有提及安鐵諾以及山麗公司的相關信息，安鐵諾真是背后元兇么？騰訊科技為此展開了深入調查。 牛年首起病毒欺詐案件回顧 2月13日，央視二套和新聞等頻道分別以“非主流殺毒軟件惡意推銷”為主題進行了報道。

報道稱，網友在點擊病毒程序后，會彈出一個令人驚悚的安全警告，請用戶及時下載殺毒工具，“同時病毒會自動打開一些無關的網頁，制造電腦中毒的癥狀”。

“如果用戶繼續點擊查看詳情，就會看到內容為百度安全中心提醒電腦已經嚴重感染木馬病毒，可能導致CPU爆炸的警告，進一步恐嚇用戶。”

報道還指出，該病毒網頁還嵌套了一家殺毒軟件的官方網站，“用戶填寫了手機號以后就購買了服務，每月會被扣除十元”，大量網友紛紛上當。 早在2月12日下午，瑞星、360等安全企業已向騰訊科技等媒體通報了此事。據當時提供的數據顯示，已有至少4535名網民瀏覽過病毒彈出的詐騙頁面。

瑞星安全專家表示，這是2009年監測到的第一起大規模利用病毒進行詐騙的事件，從瀏覽詐騙網站的網民人數來看，騙子騙到的金錢可能高達數十萬元。同事，360安全中心也發現“犇牛”病毒開始為中招網民電腦下載上述木馬病毒，這一木馬病毒也與“成人電影專用播放器”等文件捆綁為一體。360安全專家石曉虹博士認為，這一木馬病毒很可能是在交納了不菲的“保護費”后，加入了“犇牛”的陣營。

木馬鏈條黑幕：

拉一個用戶，賺10元錢 種種跡象表明，這款名為安鐵諾的防毒軟件，與“非主流殺毒軟件惡意推銷”事件有著千絲萬縷的聯系。多名安全企業的相關人士也私下表示，所謂“非主流殺毒軟件”指的正是安鐵諾。

金山安全專家李鐵軍告訴騰訊科技，研發安鐵諾的是一家名為山麗的國內小公司，“惡意推銷”事件有可能是想推廣安鐵諾這款產品。“但我覺得不大可能是這個公司的行為”，李鐵軍指出互聯網上有很多向下傳播的渠道，渠道商或下載站推薦某款防毒產品達到一定量之后，能夠得到分成。

根據瑞星安全工程師王占濤的調查，被截獲的antienuo.cn并不是安鐵諾使用的域名，據推測其注冊方應是從事網絡廣告聯盟等業務的公司。王占濤透露現在不少安全廠商都在使用廣告聯盟，但“那些聯盟是什么手段都給你用的，正規廠商監管不嚴的話，很容易出種種問題”。據病毒行業內相關人士透露，通過手機平臺吸引注冊，多一個用戶廣告聯盟就能獲得分成收入，“至少是第一個月的收費，也就是大概10塊錢左右”。“不外乎幾種可能”，360公關負責人屠建路分析稱，一是山麗和廣告聯盟在推，二是山麗事先不知道，但應該能監控到，三是山麗真不知道“但這種可能性幾乎為零”。

無法監控的網絡廣告聯盟推廣方式

2月14日，山麗公司公關負責人祁俊在接受騰訊科技連線時表示，山麗已經注意到了“惡意推銷”的相關報道，并已于2月13日在官方論壇上發布了警示。 這份警示帖中表示，最近一些不法份子“利用安鐵諾在百度上進行騙取用戶信息以及錢財”。

同時該帖指出antienuo.cn為假冒安鐵諾域名，并提供了相關的解決方案。據證實，山麗的確允許用戶通過短信收費的方式，購買使用安鐵諾防毒軟件。收費標準也正是“詐騙頁面”上標注的每月10元，通過這種方式一年需繳納120元。

目前，安鐵諾防毒軟件2008的市場價為每套298元，在線訂購僅需150元。另外，通過在線付費方式銷售的包月卡資費為每月5元，包年卡資費為每年50元。祁俊承認山麗的確在通過網絡廣告聯盟的形式推廣安鐵諾，但至于是哪家渠道商制造了“惡意推銷”事件，目前并沒有排查出來。此前也有安全業界人士告訴騰訊科技，廠商的確不能完全對廣告聯盟實施監控，“廠商只能監控用戶從哪里來，至于怎么來的則無法監控”。據祁俊介紹山麗成立于2003年，目前有員工100余人，其中研發團隊有50多人。祁俊否認此前曾用流氓手段進行推廣，并表示對這種方式“一概是反對并將永遠反對”。