恶意软件定义细则出炉 3家第三方机构负责测评

为了方便广大互联网用户理解、掌握和自行判断恶意软件的特征，保证“恶意软件定义”的可操作性，昨日，中国互联网协会反恶意软件协调工作组审议通过了《“恶意软件定义”细则》，信息产业部电信传输研究所等三家机构还受邀成为第三方恶意软件测评机构。

记者看到，恶意软件定义细则对强制安装，难以卸载，浏览器劫持，广告弹出，恶意收集用户信息，恶意卸载，恶意捆绑及其他侵犯用户知情权和选择权的恶意行为等八大恶行进行详细的解释说明。只要涉及任意一项，便可以被认定为恶意软件。对用户而言，如果所安装的软件存在细则中的任何一个现象，用户都可以举报。

比如，细则中明确：有四类现象都属于“强制安装”行为：一是在安装过程中未提示用户；二是在安装过程中未提供明确的选项供用户选择；三是在安装过程中未给用户提供退出安装的功能；四是在安装过程中提示用户不充分、不明确，明确充分的提示信息包括但不限于软件作者、软件名称、软件版本、软件功能等。

据悉，中国互联网协会反恶意软件认定委员会已于本月14日成立。它的工作职能，主要是对社会公众举报的疑似恶意软件进行分析，依据恶意软件定义细则从技术方面给予判别，为反恶意软件协调工作组提供决策性意见。

互联网协会还公布了受邀的第三方恶意软件测评机构：信息产业部电信传输研究所、北京信息安全检测中心和北邮信息安全中心。三家机构负责对被举报软件进行测评并出具评测报告，为判定结果提供科学依据。

中国互联网协会反恶意软件协调工作组组长杨君佐称，反恶意软件认定委员会将建立通报机制，不定期将那些拒不整改的恶意软件公司信息公之于众，并同时抄送给各大杀毒软件公司。据杨君佐透露，目前已有14款软件可能“上榜”，不久将对外公布。

有专家表示，这也意味着，杀毒厂商今后可以“按图索骥”查杀恶意软件，不用再担心师出无名。