中科院课题组调查发现：虚假病毒提示广告主要通过淫秽色情网站投放

　　李强提供的拨测试验录屏显示，9月16日18时许，在某网络广告联盟网站提供的“广告列表”中，就有虚假病毒提示的广告。用户每点击一次，可为弹出该广告的网站带来0.0017元的收入。

　　9月25日，中央电视台“每周质量报告”节目播出题为“‘病毒’陷阱”的报道，揭露北京新空气广告有限公司和北京优霓博得通信技术有限公司利用网站页面进行虚假病毒提示，诱骗用户购买趋势、卡巴斯基等品牌安全软件的行为。

　　次日，卡巴斯基技术开发（北京）有限公司发表声明，对相关报道进行了回应，称“对此深表震惊，并对新空气、优霓博得表示最强烈的谴责”。声明还承诺，“卡巴斯基将在第一时间为用户解决问题，保障用户利益”。

　　中科院科技政策与管理科学研究所的李强博士是较早发现部分网站的网页存在上述病毒陷阱的人之一。李强所在的课题组在调查后发现，此次央视曝光的虚假病毒提示广告主要通过淫秽色情网站投放，而向淫秽色情网站投放广告的行为，则是一些网络广告联盟蓄意而为。

　　中国青年报记者对此展开了进一步调查。

    每天“中招”虚假病毒提示的用户或逾千人

　　卡巴斯基在事发后的第二天迅速作出回应的行动，得到了许多用户的肯定。在卡巴斯基公司的论坛“卡巴一族”的相关主题下，许多网友都对此表示声援和支持。

　　网友“冰王”在回复中提到：“清者自清，卡巴的反应及时，应对合理。经销商必须对自己的行为负责。”但网友“522586971”跟帖称，自己早在去年就提出过网站上存在利用虚假病毒提示误导用户购买安全软件的现象，并在“卡巴一族”论坛上发帖提醒此事，但“没有引起重视，站点既没被封，也没有被列入钓鱼站点”。

　　中国青年报记者根据“522586971”的回复，访问了他发现的弹出虚假病毒提示的网页。不过这些页面目前右下角的漂浮广告已换成一些游戏产品的内容，多次刷新后，仍未见虚假病毒提示的广告。

　　但记者根据李强提供的拨测试验录屏发现，9月16日18时许，在某网络广告联盟网站提供的“广告列表”中，就有虚假病毒提示的广告。该广告以“安全警告”的形式，声称在扫描用户的计算机文件中发现“木马程序”，建议立即清除。

　　而网友“土层”在今年8月23日也遭遇过类似的虚假病毒提示。他在博客文章中写道，当天他在上网查资料时，突然，电脑屏幕上弹出一个对话框，声称：您的电脑正被一个不明系统操控，您的电脑防火墙已经失去作用，并且系统将丢失历史资料并不能正常启动和运行云云。

　　一下子“蒙住了”的他再定睛一看，对话框下有一个解决的按钮，一点击，弹出一个对话框：声称要输入手机号才能索取解决的软件和方案。

　　“土层”未加考虑，马上就在对话框中输入了手机号，几乎是同时就接到了回复：确认支付请回2，您将通过通讯账户购买趋势全功能软件，费用20元。在根据提示支付了上述费用后，多长了一个心眼儿的“土层”给一位朋友打电话咨询，被告知“别管它，关上对话框就行了”。

　　李强所在的课题组在今年7月20日至9月20日的拨测试验中发现，在随机抽取的1500个网站中，有158个网站的网页含有虚假病毒提示。“这些网站会在电脑用户浏览的过程中，在屏幕右下角弹出名为‘安全警告’的提示，提示用户说‘扫描文件包含木马程序，建议您立即清除木马’，并给出‘立即清除’或‘隔离文件’的选项。但无论用户点击‘立即清除’还是‘隔离文件’，都会跳转到一个名为‘漏洞扫描’的网页。随即，这个漏洞扫描的网页便将浏览器窗口锁死，迫使用户输入手机号码，购买诸如‘卡巴斯基反病毒软件2011季卡（30元）’、‘趋势全功能软件2011（20元/月）’、‘东方微点主动防御软件（10元/月）’、‘完全补漏洞服务（30元）’、‘守护缘服务（20元/月）’、以及‘手机安全业务（10元/月）’。”

　　对每天“中招”虚假病毒提示的用户的估算让人担忧。根据李强所在课题组的监控数据和Alexa的统计结果，平均每天访问虚假病毒提示网站“17pfa.com”、“nct8.com”、“hkcjb.com”的人数分别高达69000人次、78200人次和4560人次。按常规网络广告转化率估算下来，每天就会有1380名用户中招，被骗购买他们的所谓“安全软件”。

　　“按每人每月20元计算，仅这一个虚假病毒欺诈业务，一年下来，骗取用户包月付费的收入就高达6458.4万元。”李强说。

　　而在此前央视的报道中，一位网络广告联盟业内人士对虚假病毒提示业务的估算则是：今年病毒广告业务的收入可能超过1亿元。