2007-3-30 13:59:00 出处：斑马资讯
据悉，迫于社会各界和广大网民的声讨，恶意软件纷纷表示“从良”，部分恶意软件甚至出示公证以示自身清白。近日，某些恶意软件的官方版本已无恶意行为，但流传更广、安装量更大的“非官方版本”则保留了之前的恶意软件特征，甚至行为更加恶劣。
安全专家表示，在利益驱动下，恶意软件为了逃避社会的谴责和技术查杀已经无所不用其极，反恶意软件之路，依然任重道远。
同一软件，两个截然不同的版本
为了掩人耳目、混淆视听，恶意软件厂商为自己的软件准备了“两个截然不同的版本”：一方面，在官方网站上提供下载的版本已经改正了之前的恶意行为；另一方面，在第三方软件捆绑的版本中，依然是恶意行为的产品。
“表面上看起来已经‘从良’，实际上毫无悔改”，据了解，这些恶意软件官方版本的后台升级部分往往被“做了手脚”，换成一个根本不存在的URL，这样如果
服务器端发布“恶意”更新时，官方版本不会升级到这个版本。而非官方版本，依然具有无法卸载、弹出广告、收集用户隐私等行为特征，甚至造成用户电脑蓝屏等现象。此外，也有恶意软件厂商对官方版本和非官方版本提供不同的升级地址，并通过技术手段，分发不同的升级内容。
由于非官方版本的传播比较隐蔽，恶意软件甚至使用更加恶劣的手段来逃避卸栽和安全工具的查杀。据安全专家对部分恶意软件的截获分析，在非官方版本中往往集成了针对查杀软件的“打击模块”，一旦在安装时检测到查杀软件的踪迹，将提示系统错误、蓝屏死机，或者干脆偷偷卸载掉查杀软件。
九成以上用户被强制安装“非官方版本”
据了解，恶意软件的传播途径主要有三种：官方网站提供下载，与共享软件捆绑，植入恶意网站中强制安装。而恶意软件厂商通常都是使用后两种手段进行大规模推广，网民电脑中的恶意软件，绝大多数来自后两种途径，根据统计数据，9成以上的网民被强制安装了“非官方版本”。
为此，安全专家分析，尽管这部分恶意软件官方网站提供下载的版本为“正常软件”，但这部分下载量本来就很小，与恶意软件的总安装相比，可以说是“九牛一毛”，所以实际意义并不大。
相反，恶意软件厂商的这一举措既能造成“痛改前非”的假象，让网民放松警惕。更让人担忧的是，恶意软件厂商企图堂而皇之的退出恶意软件的名单，最终达到其“非官方版本”长期驻留用户电脑，继续制作、传播恶意软件的目的。
安全专家提醒：需提防背后中招
针对部分恶意软件的新花样，安全专家提醒广大网民：不要被表面现象所迷惑，也不要放松对恶意软件的警惕。
此外，也呼吁恶意软件查杀厂商、政府和行业协会共同关注这一新问题，本着对网民负责的态度，将恶意软件的查杀进行到底。
