作者:劉醇瑞

時常向客戶進行簡報的Judy,在網路上看到一個特效工具,正當她開心的下載安裝後,電腦卻出現異常,趕緊求助於小戴。

Judy 「小戴,我剛剛上網下載了一個小程式,電腦就變得怪怪的,快點幫我看一下。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 小戴看了一會:「看來似乎有些異常,我來仔細檢查一下。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
老張 老張經過:「Judy又把電腦弄壞啦!」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Judy Judy急忙辯解:「我只是在網路上看到一個簡報特效不錯,哪知道一下載就出問題。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
老張 「網路上到處充斥著來路不明的程式,其中不少含有病毒,除此之外,版權也是個問題,任意下載可是會得不償失的。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Judy Judy訝異:「這些小程式也有版權?」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 「確實有不少免費的小程式,但軟體的授權視作者發行時的認定,而非規模大小。妳可別以為只有Windows、Office這種套裝軟體才需要付費,實際上,就連大家常用的winrar壓縮程式也是需要付費使用的。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Judy Judy抱怨:「不過面對這些小程式,一般使用者根本無從分辨吧。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
老張 「所以要盡量到官方網站下載囉,不但較為安全,網站上也會說明其授權及付費方式。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 小戴推推眼鏡:「其實盜版和資安問題還真的是密不可分。撇開侵權賠償不談,盜版軟體的取得和使用過程,就充斥著各種廣告、惡意程式和陷阱。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Judy Judy心驚膽跳:「這也未免太恐怖了吧。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 小戴正色表示:「不誇張,直接在網路上搜尋軟體名稱,加上『破解』、『註冊』、『序號』等關鍵字,便能從搜尋引擎得到一堆連結,但點選進入之後,卻會發現耗費了大量的時間仍無法成功下載,反而被安裝了不需要的程式。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
老張 「這不難理解,盜版本身是由省錢的動機所驅使,卻又是一項無法張揚的行為。歹徒自然會想利用盜版軟體作為幌子,進行不法獲利的手段,即使對方發覺上當,也只能摸摸鼻子自認倒楣。」

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 小戴動動滑鼠:「就拿這個大陸的下載網站來說,你們能分辨出,哪個按鈕才是真正可以下載的嗎?」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
老張 「像這樣不是代表有多個下載點,只要任選其一就可以嗎?」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 「原本應該是如此,但許多網站為了省事,常直接連結其他網站的位址,導致點選之後,又再跳出另一個網站的下載說明。繞來繞去最後還是無法取得檔案,過程中卻可能已經被安裝了惡意程式。」


部分連結點選後,網站提示需透過迅雷下載
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Judy Judy眼尖的發現:「這邊還有一個『迅雷』是什麼意思呢?」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 「這是一個在大陸盛行的下載工具,包含了P2P傳輸的功能,某些下載網站會要求先安裝這類程式,才能透過該程式進行下載。但這也衍生了另外的問題,像是該程式本身的安全性,以及P2P一般會自動進行上傳的行為,這些都是一般使用者常會忽略之處。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Judy Judy兩手一攤:「要製作這些網站也很辛苦吧,為什麼還有這麼多下載網站呢?」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 小戴微笑:「當然是有利可圖才會如此啦!除了散佈病毒的複雜利益之外,不少網站會直接利用廣告或付費會員獲利。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
老張 老張解譯:「尋找盜版軟體的使用者永遠存在,而且數量應該還不少,這也代表著這類網站擁有可觀的流量。在加上無論是否真的提供盜版軟體,網站本身做的都是無本生意,自然有許多人投入。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 「像這個電子書的下載網站(當然這也是一種盜版),一般人根本無法一眼看出下載連結。就在使用者東點西點的嘗試之中,已經為網站貢獻了數次廣告收入。」


- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Judy Judy吐舌:「這連結也太不明顯了吧,不過只要最後能取得檔案,點點廣告還能接受啦。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 「事實上,抓不到檔案的情形司空見慣。就以這個例子來說,當我們點選下載之後,畫面跳到了另一個空間,並出現找不到檔案的訊息。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Judy Judy忿忿不平的說:「厚,這簡直是詐騙集團嘛!」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 「提供檔案下載是需要很多空間和頻寬的,因此他們常會將檔案放置於專門的網站中,但由於版權等因素,這些檔案隨時都可能被合法業者刪除,也就形成了這種搜尋到一大堆,沒幾個能下載的奇特生態。」


透過重重連結,最後發現檔案已經遭移除
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
老張 老張插嘴:「況且即使真的抓下來了,也無法確保其安全對吧。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 小戴點點頭:「不少散佈木馬病毒的人,會故意使檔名與軟體或破解程式相同。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Judy 「所以如果下載之後,發現程式無法執行或不如預期,就有可能是病毒囉?」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
小戴 小戴搖頭:「就算打開後真的是妳要的程式,也不代表沒問題。經由特殊手法,病毒能夠附著在正常程式上,當使用者開啟時,兩者將同時執行。雖然看起來程式被正常的開啟,實際上木馬也在背後悄悄的啟動。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
老張 「根本解決之道,就是不要隨意在網路上下載不明程式。盡可能從官方網站下載,或付費購買合法使用,就不用提心吊膽啦。」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
 
上網下載軟體的注意事項:
透過官方網站下載,確保軟體品質與安全
小程式並不一定為免費,需視作者的授權認定
取得和使用盜版軟體的過程,充斥著各種廣告、惡意程式和陷阱
部分網站會要求透過專屬工具下載,但該工具本身的安全卻常被忽略
經濟部中小企業處 主辦 中華民國資訊軟體協會 執行

Copyright © 2008 Information Service Industry Association of R.O.C. All Rights Reserved.
版權所有,禁止侵害,違者必究