质疑十大流氓软件榜单

    7月11日，有关北京市网络行业协会发布十大流氓软件榜单（下简称“榜单”）的新闻出现网端。十大“流氓”三甲依次排名为的3721、淘宝、易趣，其后CNNIC、百度、雅虎、中搜等著名IT公司也赫然列于其中(相关文章：国内十大流氓软件 3721名列榜首)。

广为流传的国内十大流氓软件榜单

相关精彩文章

 十大榜单，到底谁是真正的流氓(下)
"流氓软件"死期将至 瑞星安全助手公测
捆绑软件:生财正途还是歪门邪道？
"流氓软件"引政府重视 相关规范将出台
【软话不软】“流氓软件”该如何打击？

    拿到这样的一份榜单，的确让人哭笑不得。试想，这些活跃在当今互联网上的"大腕精英"，在网民心中却沦为散布恶意代码的“流氓恶霸”，令人惊叹唏嘘之余还增加了一份忧虑和惋惜。其中，3721和百度两家公司还曾是《软件产品行为安全自律公约》的缔约单位，这多少给此前轰动一时的“结盟运动”增加了讽刺意味。

　　不过，拿出这份榜单仔细端详，却越看越不对味，其中有多处疑点令人难以信服。

1、榜单出自何处？

　　仔细查找与榜单相关的新闻，其最早出处于7月11日，榜单出处口径一致指向北京市网络行业协会（http://www.netbj.org.cn），因为此前也正是由该网站开设了与流氓软件相关的投票和举报页面(http://www.netbj.org.cn/discuss.asp)。然而，这份如此重要的榜单出现在北京市网络行业协会的官方网站上没两天就从网站蒸发，这显然有勃常理。那么榜单结果是由谁统计的？又由谁进行了发布扩散？为什么又急匆匆地撤掉呢？目前仅仅依靠笔者手中的资料还无从知晓。

    注：据报，由于上榜企业集体喊冤，北京网络行业协会颇感压力，故撤除了在网上公布的10款流氓软件的名单。

2、榜单何时统计？

　　有关榜单的新闻通稿显示：7月11日，在北京市网络行业协会设立的"流氓软件"网络调查专门网站上，网民举报帖已经达到3624条，有20多万人投票抗议"流氓软件"的恶行……

　　沿举报网页查找（每页面10贴），第3624条记录出现的日期却是7月5日！

第3624条举报记录显示时间为2005年7月5日（点击看大图）

    与7月11日整整差了将近一个星期。笔者在7月11日夜曾留意过，当时帖子总数已近4500条。如此说来，这则新闻有一个明显的时间错误！

3、榜单数据有效性

    再来看看榜单中的数据，前三名举报人数分别为757、148、71，差距较为明显。而后三名则为12、9、7，票数差别在毫厘之间。

    从榜单数据看统计工作精细之至，不过排名前十的举报总数合计也不过1143条。由于未公布实际有效条数，若按新闻稿中“网民举报帖已经达到3624条”来判断，还有三分之二多的举报(2481条)位于十恶之外。

    如果一切属实，这至少说明两个问题，一是无效举报比较多，二是网友举报涉及的软件或网站知名度并不高，但数量却极其庞大。按最低的每记录6人举报算，也有400余种不同类别的流氓软件或网站被检举。当前互联网安全的严峻形势可见一斑。

    再来谈谈数据有效性这个问题，由于整个举报规则非常简单，用户根本无须提供任何有效证件而可以自由举报，这显然为舞弊提供了可能。而且有些用户举报的软件历经多次版本变迁，功能已有重大改变，举报者翻案的罪证是否可以为今天的软件定罪？

    在浏览举报罪证时，一些条目让人不敢苟同，如：

2005-7-13 16:19:11　orty 举报　 IP:61.157.91.*
被举报软件名称：3721上网助手
被举报软件网址：www.3721.com
被举报软件行为：安装3721中上网助手后，浏览器浏览器地址栏被无告知的植入20多项URL列表，其内容都是性、娱乐、赚钱等。明目张胆宣传色情，害得我的电脑都不敢让孩子使用。想卸掉它都不行，卸了后一重新启动电脑又出来了
(现在的3721上网助手是这个样子吗？) 

2005-7-13 16:54:40　长江 举报　 IP:218.79.133.*
被举报软件名称：3721狗东西
被举报软件网址：http://www.3721.com
被举报软件行为：3721这个混蛋，我卸载不了，为他经常重装机器，告诉我怎么告他 
(经常重装机器，太夸张了吧，你相信？)

    在整个举报过程中，唯一可以标识用户身体的恐怕只有IP地址了。笔者也正是藉此发现一些有趣的现象。

    如举报网页的首条记录显示，系统开始正常运作的时间是2005-6-29 16:27:16，举报人“一土”率先举报了“是个垃圾”的“3721工具条”。标有相同IP地址的第二条紧随其后，此举报人属名为“协会”，举报内容显示“举报开通，欢迎广大计算机用户举报给你带来不便的流氓软件。”看来，3721得罪的人还真不少。

检举流氓第一贴（点击看大图）

    同样，笔者也看到IP地址相同内容也相同的重复举报贴，以及IP地址不同但举报内容完全相同的“雷同贴”，不知道在数据统计时这些情况是否被有效区分？

    通过以上质疑，大家不难看出，目前出台的所谓国内十大流氓软件榜单存在许多严重问题：

    1、举报机制不严谨，存在舞弊的极大可能；

    2、发布仓促，统计数据采样太少；

    3、数据有效性及计算方法不透明；

    其实讨论谁是第一谁是第二似乎有点扯远了，举报流氓软件绝不是等同于十大金曲投票，而其票数的多寡也并不表明其危害程度强弱。北京网络行业协会最早开设这样一个页面，其最终结果也并不是为了产生一个榜单了事。其通过网民的自发自觉参与，逐步建立起一种公众网络监督机制才是正题。当然，通过举报这种简易的方法，可以快速发现并收集“流氓软件”罪证，从而为今后出台有效的监管和治理办法提供参考依据。

    不过，从新闻学的角度考虑，这份仓促而发、内容有失严谨的榜单通过主流IT网络媒体散发出去，首先是一种极不负责任的行为!这不但影响了反“流氓软件”的严肃性，而且对中国软件协会及“正义联盟”单位都会造成不可预料的负面影响。对于上榜的各公司来说，也有失公允。

    综上所述，十大榜单的仓促出台给人更多“炒作”的成分！当然，有炒作就必有名利之争，在这场互联网的“大清洗”中，谁将是受害者，谁又从中渔翁得利呢？

    请继续阅读本文下篇：流氓软件：一个也不饶恕！，IT168软件频道将与大家一同关注反流氓软件最前沿的战报，及时为大家提供最新报道，请大家积极参加讨论（进入讨论＞＞献计献策如何治理流氓软件），共同维护网络天空的纯净。