流氓软件综述篇：安全史上“最牛钉子户”

别人说我是流氓

3721插件是互联网第一的流氓软件，这是不争的事实，也正是3721插件令人反感的一些做法，引发了一场声势浩大的反流氓软件运动，直到现在。而3721之于流氓软件的作用，更是不能不说。

3721插件最初只是一款提供中文实名上网的一个小工具，出发点是"让中国人能用自己的母语上网"，它的安装和卸载都不困难，人们也乐于使用这样的小工具，许多企业都在积极申请中文实名，一些企业还把中文实名印制在名片上，甚至连学校都把中文上网作为一项必修的知识教给学生。

然而不知道是资本的压力还是利益的驱动，使得3721在推出上网助手之后开始作恶，那大概是在2002年前后，它开始不顾一切地掠夺着互联网上的节点资源，通过网页漏洞、软件捆绑、网站联盟等方式迅速占领用户电脑。在技术上以驱动的形式注入系统，多个进程和文件互相守护，以防止一些专业用户手工删除，同时也阻止了一些反病毒软件的清除。3721的清除在当时已经成为一个大的技术问题，许多论坛都贴出了手工清除3721的教程，其步骤有数十个之多，3721对系统的控制程度，由此可见一斑。这种做法的直接后果是，3721控制了当时互联网90%的电脑用户。

虽然网络实名给用户带来了方便，但是上网助手的不友好的作法，使得声讨3721的呼声越来越高。不过，由于当时还没有规范这类程序的标准，反病毒公司都不为所动。在2004年，卡巴斯基第一个将3721列为病毒，虽然那一刻，网民们都大呼过瘾，但是不到一周的时间，在新的病毒库升级后，又将3721的特征码去掉了，可见那时对象3721这样的程序是否定性为病毒，反病毒厂商们还没有达成共识。

也许是作恶太多，3721急于想漂白自己，于是在2004年的时候正式推出了木马助手，木马助手虽然采用一些原始的手段来识别网络恶意程序，却逐渐赢得了口碑。然而就在此时，流氓软件的新高潮也已经到来。

先是DUDU下载加速器风波，猫扑陈一舟属下的两家网站，采取“恶劣的手段，用软件捆绑的方式，给用户安装弹出广告软件，可能涉及高达3000万互联网用户”。用户表面是安装了一个用于下载加速的DUDU加速器，实际上在用户卸载了DUDU加速器后，依然会在电脑中留下一个名叫DMCast的壳，这个壳会在需要时继续弹出广告，陈一舟为了这个壳还专门成立了桌面传媒网。

接下来，以桌面搜索门户为卖点的中搜开始在网络猪里集成流氓软件；搜狐、百度推出了相应的插件；电子商务元老8848也开始在网页里集成霸道的流氓插件，并因此还染上了官司。

这一系列的动作将流氓软件推上了一个新的高峰，却迎来了一场反流氓软件的暴风雨。2005年5月，国内反病毒厂商瑞星突然开始发力，联合软件行业协会，挑起了一场声势浩大的反流氓软件运动，并联合十几家互联网企业共同签署了行业自律条约，流氓软件的名称便从这时正式出现。紧接着发起了“将用户的权力交还给用户”的活动，正式推出反流氓软件卡卡助手。这些活动一经出台，便得到了网民们的热烈追捧，最后演变成一场反流氓软件的全民运动。

至此，十大流氓软件评出，3721高居榜首，至此，杀毒厂商开始明正言顺地对这些流氓软件进行绞杀。