捆绑软件半年获利上百万

事实上，工信部早已发布的20号令就明确规定：“互联网信息服务终端软件捆绑其他软件的，应当以显著的方式提示用户，由用户主动选择是否安装或者使用，并提供独立的卸载或者关闭方式，不得附加不合理条件。”但直到现在，捆绑软件依然猖獗。

据了解，在预装软件的背后，是一些软件公司为了增加用户量的不法行为。目前，有一些专门的“软件推广联盟”来进行软件捆绑的活动，推广联盟与软件开发商合作，为每次软件下载收费。根据某推广联盟的报价，软件被有效安装一次，推广人员可获得0.5-2元不等的报酬，因此这些推广联盟便以捆绑软件或自动更新等方式，最大化扩展装机量。

据某互联网安全机构上半年的统计，一款作为“流氓软件”的截图软件被捆绑了五款软件，受影响的用户数量116万。其中一款软件每有效安装一次报价为0.7元，照此计算，该截图软件总共可从软件厂商处获利81.2万，捆绑的五款软件半年获利或达上百万元。

除了推广联盟的赚钱需要，一些软件公司也会为了推广公司的其他软件而捆绑下载，比如百度系的多款软件。

新闻内存

软件是如何被捆绑的？

为何本来只想要下载一个软件，却被系统自动识别为两个呢？360安全专家杨卿表示，捆绑软件“就是对原始APP进行修改，装APP的时候会顺带装上捆绑的木马或其他应用，算侵犯著作权吧”。他表示，这种现象并非最近刚兴起的，多年前就已经存在了。

安全牛总编李少鹏告诉北青报记者，捆绑软件是利用了一种技术，“打包技术或叫加壳技术，可以把两个程序放在一起打包，让安装器认为是一个软件。”那么应用商店可以识别出来这种打包软件吗？李少鹏称，事实上正规的应用商店是拥有相应检测技术的，是可以识别的。但是用户如果使用浏览器等渠道下载，而同时手机上又没有安装安全软件时，就不好识别了。

至于在自动更新等状况下下载捆绑软件，李少鹏表示，这种“自动更新”是一种伪装的自动更新，事实上捆绑软件就在原先的软件中嵌套着，一旦进行自动更新，就会自动下载捆绑软件。而“点击广告就可以直接下载”，则是利用了系统漏洞，“一定是系统有漏洞，否则的话是不可能的。”

不过，上述漏洞和捆绑下载多发于安卓系统中。虽然不能绝对地说苹果系统比安卓系统更加安全，但是从目前发生的许多案例来看，安卓系统用户受到侵害的频率相较于苹果系统用户更高。

用户如何规避“被捆绑”？

360安全专家杨卿称，捆绑软件属于“流氓软件”，这种行为很难被监管。若想防范捆绑软件，用户自己要留意。李少鹏介绍，第一要从正规的应用商店下载，不要从互联网外部链接或其他小应用商店下载应用；第二，手机上最好安装一些能够及时更新病毒库的杀毒软件、软件管家等，它们可以有效阻拦、清理病毒等。本组文/本报记者 温婧