隐藏的金钱踪迹

Nastyware:CoolWebSearch在你访问的任何网页上都会链接到广告商。网站所有者无法控制链接。恶意软件:CoolWebSearch在您访问的任何网页上放置指向广告商的链接。网站所有者无法控制链接。偶数由于广告软件公司正在追查分支机构的流氓行为,其中一些公司继续以隐私敏感的消费者认为具有欺骗性的方式行事。

并不是所有捆绑程序都会对即将安装的广告软件发出明确警告。在某些情况下,披露可能会隐藏在最终用户许可协议(或EULA)的许多段落中,您可以阅读,也可以不阅读。即使是一个细心的EULA读者也可能没有意识到,一段关于“第三方软件下载”的内容实际上是对广告软件的微妙提及。

相反,当你安装免费的BearShare点对点程序时,你必须同意BearShare和WhenU的eula。您将看到屏幕上描述了安装前后“应用程序广告”的权衡。

许多著名的广告公司也给他们的广告贴上了标签。在我们的测试中,我们看到DirectRevenue的Aurora标签出现在其广告窗口的标题栏上。在标题栏中包含一个图标。Claria和WhenU在广告窗口的一部分同时显示了广告软件的名称和商标。

不过,尽管一些广告公司正试图让自己的活动更加透明,但其他公司却想尽一切办法掩盖自己的来历。CoolWebSearch(CWS)就是一个很好的例子。

据反间谍软件专家介绍,CWS的40多个变种都是通过驱动安装或利用其他安全漏洞安装到你的电脑上的。CWS没有EULA,甚至没有网站。(业主)酷网搜索domain发布了一份声明,否认与CWS间谍软件项目有任何关联,但没有回应置评请求。)而且我们在测试中看到的CWS广告都没有贴标签。

事实上,就连当局也不知道CWS的幕后黑手是谁:涉案的个人和公司都在保密中裹足不前,利用遍布世界各地的一堆乱七八糟的服务器来掩盖自己的网络,并利用虚假的联系信息注册域名。

在我们的测试中,CWS将自己的链接插入到internetexplorer中显示的网页中。点击其中一个CWS插入的链接,我们就可以进入“搜索门户”(search portals)——这些网站旨在模仿谷歌(Google)或MSN搜索(MSN search)的搜索结果页面——展示知名公司的广告。测试版本和CWS的其他变体还向Internet Explorer收藏夹列表添加书签;在桌面上放置色情和赌博网站的快捷方式;更改浏览器的主页;和/或更改浏览器安全设置。它还积极打击您试图从受影响的PC上删除它,使用类似于这些病毒使用的技术。