主持人：各位網(wǎng)友大家下午好！今天新浪嘉賓聊天室請來的嘉賓是胡鋼律師，聊的主題是關于最近互聯(lián)網(wǎng)上炒得比較熱的流氓軟件話題。各位網(wǎng)友，除了通過電腦訪問新浪網(wǎng)，還可以通過手機訪問新浪網(wǎng)，手機訪問的網(wǎng)址是3g.sina.com.cn或者sina.cn。
主持人：胡鋼律師，對流氓軟件的定義，最初你是怎么理解的？
胡鋼 ：根據(jù)我掌握的資料是去年的夏天，北京市網(wǎng)絡行業(yè)協(xié)會搞了一個調(diào)查，并且有一篇報道，這篇報道提到流氓軟件的問題，當中有一個定義，主要是一些流氓軟件的特性。一是強制安裝、逃避用戶卸載、不經(jīng)用戶明確授權即收集私人信息，還有一個是匿名劫持。
有意思的是過了幾天以后，該協(xié)會有一個說明，提到定義是給網(wǎng)民上網(wǎng)帶來不便或者妨害正常瀏覽網(wǎng)頁的軟件。第二種說法是中國萬網(wǎng)資深專家宋瑛橋和瑞星防病毒專家馬剛，他們認為流氓軟件有四大危害，第一是強行侵入用戶電腦無法卸載，二是強行彈出廣告從而獲取商業(yè)利益，三是有侵害財產(chǎn)的安全因素，四是偷偷收集用戶在網(wǎng)上消費時的行為習慣、帳戶密碼。這是兩種定義。
另外，前一段時間我了解到一個比較著名的網(wǎng)站，域名是stopbadware.org，這家網(wǎng)站是哈佛法學院和劍橋大學相關的機構搞的，另外得到Google和SUN、聯(lián)想公司的支持，它們的定義具有一定的重要參考價值。他把我們認為稱為流氓軟件稱為badware，它認為滿足兩種情況之一的就屬于badware，一種是采用這種軟件具有欺騙性；第二是這種行為可能存在潛在的欺騙性的行為，首先有兩種情況：一是沒有明確向用戶披露將采取哪些措施，這些措施包括彈出廣告，還有搜集用戶的某些行為等等，并且披露的是沒有用簡潔的和記錄性的語言進行的；二是它沒有明確的獲得用戶肯定的同意，滿足這兩種情況叫badware。具體到badware，還包括我剛才提到的兩位專家，包括宋瑛橋專家和馬剛專家，分為間諜軟件(Spyware)、廣告軟件(adware)等等，總體可以看到，不良軟件或者叫badware，可以看到它進行的是一個商業(yè)行為，目的不是計算機系統(tǒng)完全遭到破壞，可能是基于商業(yè)目的，更多是為了向用戶推銷一些展示信息做廣告，采取的是披露的手段或者隱藏手段來實現(xiàn)商業(yè)目的。不良軟件或者流氓軟件也好，和病毒還是有區(qū)分的。現(xiàn)在業(yè)內(nèi)對流氓軟件，我個人認為稱為不良軟件或者惡意軟件，也許更為準確一些。
主持人：關于流氓軟件，不少業(yè)內(nèi)人士也在說，最開始說流氓軟件，是SUN公司老總想起來的名字，現(xiàn)在看來有一些不太確切的地方，這種說法普通用戶比較容易接受一點。從法律角度來看，不良軟件也好，流氓軟件也好，在法律上現(xiàn)在來看有沒有一些相關的規(guī)范限制或者對它作出懲罰，這有沒有相關的法律？
胡鋼：現(xiàn)在看到的有《消費者權益保護法》，第八條規(guī)定了消費者享有的知情權，消費者享有知其購買使用的商品或者服務的真實情況的權利。《消費者選擇權》第9條規(guī)定消費者享有選擇商品和服務的選擇；消費者享有公平交易的權利；消費者享有獲得人生財產(chǎn)安全的權利。另外，隨著信息時代不斷的深化和推進，我個人認為不僅僅是人生財產(chǎn)安全，信息安全也越來越得到我們各方面的重視。這是我說到的《消費者權益保護法》。
《消法》當中有一點實際操作起來比較困難，數(shù)年前有一位先生曾經(jīng)起訴過一位業(yè)內(nèi)比較知名的軟件公司，當時案件是不了了之，主要是依據(jù)消費者權益保護法來進行的。這里確實存在很多舉證困難的問題。另外，所謂流氓軟件也好，或者惡意軟件也好，它達到了它的目的。但是這個過程中，你取證為什么困難，這個軟件本身受軟件發(fā)布者的控制，我能夠在這個你看到的時間內(nèi)，我可能沒有惡意行為，或者想了解的話，就馬上變成不惡意的，當時我們想起百度和3721互相告的案子，也是類似的，當時在舉證一瞬間是互相屏蔽的或者怎么樣，軟件的流逝性非常的不容易掌握，從消費者進行做的話，想獲取證據(jù)非常困難。
我說的第二條法律依據(jù)是《中華人民共和國治安管理處罰條例》，第29條有這樣的規(guī)定，“有下列行為之一的處五年以下拘留，情節(jié)較重的處五日以上十日以下拘留：1.違反國家規(guī)定侵入計算機系統(tǒng)造成危害的；2.違反國家規(guī)定對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾造成計算機信息系統(tǒng)不能正常運行的；3.違反國家規(guī)定，對計算機信息系統(tǒng)中存儲、處理、傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改、增加的。4.故意制作、傳播計算機病毒等破壞性程序，影響計算機系統(tǒng)正常運行的。這些情況都可能會構成要拘留五日以上十日以下的拘留。如果情節(jié)嚴重的話，侵入到對國家重大利益的系統(tǒng)，構成刑事犯罪，需要承擔刑事責任。我覺得里面很值得研究的是其中違反國家規(guī)定。在這個當中，國家有關的信息主管部門對某些事情，特別是對這類事情，到底什么叫刪除，我們說的流氓軟件是否構成“存儲、處理、傳輸?shù)臄?shù)據(jù)進行刪除、修改、增加”這種情況是否可以明示。行政在部委規(guī)章里有所作為。
另外，在《電信條例》、《計算機信用實施系統(tǒng)安全保護條例》、《電信服務規(guī)范》等等都有一些類似的規(guī)定，雖然不是很明確，但都牽涉到一些內(nèi)容。
其中有一個問題，曾經(jīng)有一位朋友說技術和法律的關系，技術的進步永遠領先于法律的具體規(guī)定，因為只有到一定程度，利益無法調(diào)和，才需要法律進行各方面的利益調(diào)整。比如最基本的公平正義的原則、誠實守信的原則，再過若干年還是這樣保持的，因為是最基本的準則，這種準則完全可以延續(xù)到現(xiàn)有的技術環(huán)境當中造成的有關法律問題，未來也是這種情況。但是到一定程度，相應的具體立法，我說的立法是廣義含義上的立法，這恐怕也要出來。現(xiàn)在我們國家立法體系，像全國人大常委會是搞的法律，國務院搞的法規(guī)，下面是部委規(guī)章，越到上面，立法的速度會更快一定。比如我們打擊垃圾郵件，信息產(chǎn)業(yè)部搞了互聯(lián)網(wǎng)電子郵件管理辦法，今年三月份開始搞的。前兩天新聞剛處理了一起并進行了罰款，這就是很好的法律。信息產(chǎn)業(yè)部作為行業(yè)主管部門，是否可以對流氓軟件或者惡意軟件出臺一個管理辦法，對有關的行為至少給予行政處罰，進行罰款或者譴責，我認為都是可以做的。
主持人：最近關于具體案例中也有置疑，某公司有沒有資格或者權力定義流氓軟件或者殺流氓軟件這樣的爭論。從資格上來說，需要政府相關部門定義這樣的一些事情，不是說每個企業(yè)覺得現(xiàn)在有些不良軟件定義為流氓軟件，就把它殺掉，你認為一個企業(yè)這樣去做的話是否合適？您認為它有這樣的資格嗎？
胡鋼：分為幾個問題來談，第一是安全軟件在我們國家目前的法律環(huán)境中是需要進行許可證管理的。97年公安部出臺了一個名為《計算機信息系統(tǒng)安全專用產(chǎn)品檢驗和銷售許可證管理辦法》，當中明確規(guī)定，涉及計算機信息系統(tǒng)安全的，不管是專用產(chǎn)品，不管是硬件還是軟件，都要經(jīng)過公安部及其相關機構特別的許可。所以，不清楚具體說的哪個軟件得到許可，因為這是最基本的資質(zhì)，這是第一點。
第二點，我并不太贊同說是，舉個例子，以我為例，我有一段時間可能隨地吐痰了，是不是我以后每一次一張嘴就往地上吐痰呢？應該把一個人過去的情況、現(xiàn)在的情況和將來的情況做一個適當?shù)姆指睿运龅氖虑闉橹鳎此膶嶋H行為，主觀揣測，更多是道德的評判，主觀的味道可能會更濃一點。
另外，比如一個人做了一套軟件，這個軟件檢測某一個軟件是流氓軟件或者是惡意軟件，我覺得對這家公司來說存在比較大的法律風險。因為目前來講，對流氓軟件也好，惡意軟件也好，沒有一個正式法律界定的話，這樣做很可能會涉及到不正當競爭。那你怎樣判斷它呢？我覺得相對安全來說，應該做一些詳細披露，比如誰提供這個軟件，有什么情況，你是否要屏蔽或者如何，讓用戶來選擇。其中有兩點要做，第一前面介紹的文字要準確；第二，下面明示的推薦讓用戶最終作出選擇，這個明示要做得很準確。如果一攬子把流氓軟件殺了，或者怎么樣，或者剿殺也好，會涉及到不正當競爭，存在法律風險。
主持人：做殺流氓軟件的工作是可以的，你認為它是沒有問題的嗎？
胡鋼：第一是要獲得許可證，既然稱為安全產(chǎn)品，就得獲取許可證。這種針對很多已經(jīng)不能稱為病毒安全范產(chǎn)品，它的推出，公安部門或者有關部門會非常的慎重。
胡鋼：人民群眾對流氓軟件的痛恨太強烈了(圖片來源：新浪科技)
主持人：不良軟件屬于安全范疇嗎？它是否也需要公安部門這樣的授權才能做呢？某種意義來講不是安全問題。
胡鋼：實際上我們討論badware或者流氓軟件也好、惡意軟件或者不良軟件也好，談的是一個事情，這個定義是從用戶感受定義，比如我可以提供卸載，但給你十個問題，十個問題互相矛盾，比如弄一個很長的句子，與其真的告訴我你本質(zhì)上不是愛我，不是嗎？弄得暈頭暈腦，下一個問題也是，每次打開問題還都不一樣，這沒有提供我剛才說的Stopbadware的定義，用簡練的非技術性的語言明示用戶。很重要的一點，一個公司往往是為了提升其影響力，在網(wǎng)絡上做廣告這也沒有錯，問題是你用什么方式做，這是很關鍵的。如果你沒有導致用戶足夠的明示，他可能會碰到的情況，至少他是侵犯了消費者的知情權，這是最起碼的一步。如果你清晰明確的告訴他，我認為這是沒有問題的。
但有一點比較特殊的，它的實際效果是你裝了軟件以后，你搜索東西會被它抓走，比如你搜索“計算機”，會馬上彈出某計算機的廣告，至少把這個信息傳到某個技術的總部，然后給你反饋來的廣告，實際上在竊取用戶的信息，對廣大計算機用戶來說是非常可怕的事情。從這個邏輯上來說，經(jīng)過了一個數(shù)據(jù)挖掘，知道你到底是個什么人，你到底有什么事，可以掌握得比你本人還清楚，這是很可怕的事情。這種事情不僅僅是針對某個用戶，因為它的附載量是萬臺計算機，我認為不是個案中受害的消費者或者用戶來說需要干預，行政機關也好或者司法機關也好，應該采取必要的行動，因為人民群眾的痛恨太強烈了。
主持人：回到這個具體案例來，奇虎做了這樣一個軟件，是360安全衛(wèi)士，主要是殺流氓軟件，你怎么來看這樣一個公司呢？它聯(lián)合了卡巴斯基和互聯(lián)網(wǎng)協(xié)會來做這樣的事情，你怎樣看待商業(yè)性的公司做這件事呢？
胡鋼：這要一分為二。至少我個人看到一些消息，反應了一個基本的理念，至少我不打殺你，我可能理解得不太準確，我曾經(jīng)干過不好的事情，我現(xiàn)在打算洗心革面，也不想別人干了，獲得這個授權也是付出代價的，也不是無償?shù)模彝七@個產(chǎn)品，在基本理念來講是好事。另外，公眾的一些顧慮或者考慮和關切也是非常值得理解的。我們也注意到一些個人或者公司提出一些理念，會搞第三方委員會也好，還聘請了著名的人士，這種方向我個人認為是很好的。記得提到適當?shù)臅r候會轉給第三方來獨立運作，我認為這其實是很好的。但從我個人來說，保持一個謹慎的樂觀，這恐怕會比較好一些。
我記得很早以前，大概是兩年前的事，也有軟件號稱有這種功能，但有軟件專家說，這是我從論壇帖子上看到?jīng)]有官方報道，說這種軟件有刪除、修復等等功能，但本質(zhì)最核心的是一個小軟件在計算機里面，永遠刪不掉的，從而達到真正的商業(yè)目的，這也不奇怪。商業(yè)公司，不可能完全的投入，我想也不需要這種方式來提高自己的知名度。但總而言之，這件事情最大的好處，實際上普及了一個基本的觀念，大家都別這樣干，這樣是不好的，這是最重要的立足點，從我個人來說，我是非常贊同的。具體未來的走向，恐怕有待于觀察。
主持人：雅虎中國有一些反應和觀點，認為奇虎沒有資格來做的，畢竟他是一個商業(yè)性的公司，你覺得雅虎公司的觀點是否正確的呢？
胡鋼：有沒有資格，我剛才提到公安部97年的規(guī)定，安全產(chǎn)品許可證的管理，拿到許可證，從官方角度來講就是有資格和資質(zhì)的，這是第一點。第二，你以前干什么，現(xiàn)在干什么，這種關切是能夠理解的，其中更多是道德評判，每個人會有不同的想法，這就是仁者見仁、智者見智的事情，不需要千篇一律，否則世界多么蒼白呀。
主持人：去年關于流氓軟件，很多公司認為別人在做，我不做的話，可能會有一些商業(yè)損失，有些也不是很主動的做，對于有些公司是不得不做這種事情，這種情況下，在這種競爭惡劣的情況下，你認為這種公司該怎么辦呢？
胡鋼：這是一個有點兩難選擇的問題，要么是秉持所謂基本倫理的立場，要么就喪失可能的競爭優(yōu)勢，主要是看你怎么做了。很多東西是就讓你難受，但不至于讓你很難受，不至于需要讓你有重大的裁決或者損失，但至少讓你要有點難受，要把握這種界限。剛才提到如果不流氓，別人都流氓，我就活不下去，實際上惡化了互聯(lián)網(wǎng)的整個風氣。只要我的訪問量上去了，過了幾年說我不想用流氓軟件了，這有意義嗎？在這種情況下，我個人覺得信息產(chǎn)業(yè)部作為行業(yè)主管部門，今年要推出一個陽光工程，我當時有一個初步的想法，應該把治理整頓惡意軟件或者叫流氓軟件作為重要內(nèi)容強化，或者總結有關經(jīng)驗的基礎上出臺有關的惡意軟件的認定或者管理辦法，有點類似于電子郵件管理辦法一樣，至少可以進行行政處罰，這樣商業(yè)性可以跌得更多。
比如對于廣告軟件，下載某一個軟件以后，見一個計算機彈出好幾家公司的廣告，廣告主是否要承擔某種責任呢？道義上的責任，雖然曝光率很高，費用很低廉，可能每千次重復只需要幾塊錢，比各種媒體都要便宜，效率最高，實際上這是不道德的，對于這種廣告公司是否也要進行譴責呢？使整個行業(yè)形成一種風氣扭轉這種局面，使大家認為這樣做不好。剛才說到奇虎公司也好，或者周鴻祎也好，先做，出發(fā)點是比較好的。
另外，我補充一下，我這次來完全是代表個人的觀點。
主持人：關于具體案例來說，可能流于口水層面，包括道德方面或者過去歷史方面進行譴責，一個公司做這樣的商業(yè)行為，能否起到一些積極的作用呢？像奇虎這樣商業(yè)性的公司，周鴻祎過去在產(chǎn)業(yè)上有一些涉及，這種行為對行業(yè)的促進是什么樣的效果呢？
胡鋼：這家公司或者本人聲稱的目的是好的，至于未來公司的性質(zhì)決定是以盈利性為主，是否能長期堅持公益性的情況，我們希望他能繼續(xù)做到這樣，而且保證公正無私的局面，希望他們一路走好，繼續(xù)觀察，我認為應該以人為善看待這種想法，只是提供觀察問題的角度，這只是我個人的看法。
主持人：關于流氓軟件也好，或者惡意軟件也好，有公司愿意做肯定是有利益，但這利益有多大能吸引這些公司去做這樣的事情呢？
胡鋼：剛才提到Stopbadware.org公布了一個數(shù)字，是20億美元整個惡意軟件的產(chǎn)值。
主持人：國內(nèi)呢？
胡鋼：我看到一個報道是一個月上千萬或者幾個月上千萬，因為投入成本太低，買一些惡意軟件，安裝上去就可以了，然后彈廣告，曝光也好，但要提醒廣告主，你曝光一次，用戶對你反感就增加一次，對于廣告主來說可能是得不償失。整個產(chǎn)業(yè)鏈把任何一個環(huán)節(jié)斷開，整個互聯(lián)網(wǎng)目前令人沮喪的情況可能會得到遏制。
主持人：最近雅虎也好，周鴻一也好，最近他們提出訴訟，你怎樣看待雙方進入互相起訴的結果呢？
胡鋼：我問一下，雅虎是否反訴呢？
主持人：沒有正式提出來，但有這種說法，他們可能會提出這樣的事情。
胡鋼：這可能是三個層次的問題，任何人都有起訴權、訴訟權，這是法律保護的。你覺得別人說話對你不尊重了，或者影響你的權利，你可以起訴它，沒有問題。第二，你起訴他，法院是否支持？第三，你起訴的訴訟目的，你的訴訟請求是否全部得到法院的支持？第一個問題不細說了。第二個問題，你起訴他，法院是否支持？最高人民法院《關于確認民事侵權精神損害賠償責任若干問題的解釋》第8條規(guī)定，因侵權致人精神損害但未造成嚴重后果，受害人請求賠償損害的一般不予支持，人民法院可以根據(jù)情形判令侵權人輕則損害恢復名譽，消除影響，賠禮道歉，因侵權致人侵權損害造成嚴重后果人民法院除判令侵權人停止侵權恢復名譽、消除影響、賠禮道歉等民事責任外，可以根據(jù)受害人一方的請求判令其賠償相應的精神損害撫慰金”。
這里有一個界限，是否造成嚴重損害？司法實踐中，一般是極端的例子，由于某些人長期受到惡意誹謗或者重傷，精神失常跳樓了，這是夠嚴重了，或者造成沒有生活自理工作，這屬于后果嚴重，一般情況下不都不屬于。現(xiàn)在的情況是意氣風發(fā)了，沒有到那種程度。索賠額360萬元，在生效判決當中沒有看到這么高，十萬的看到過，十萬以下的看到過，再高的，純粹精神損害賠償再高的確實少見。
主持人：有一個比較有意思的現(xiàn)象，很多殺毒廠商沒有做殺惡意軟件工作，而是另外一家公司提出來，你認為這個現(xiàn)象很正常嗎？惡意軟件和病毒不一樣，是否在殺毒廠商業(yè)務之內(nèi)才產(chǎn)生這種現(xiàn)象或者有其他原因呢？
胡鋼：我引用兩位專家的提法。病毒是迫害計算機的功能或者迫害數(shù)據(jù)，影響計算機使用，病人能夠自我復制的一種計算機指令或者程序代碼，屬于黑色軟件，而合法軟件是方便用戶使用工作娛樂而開發(fā)的一類軟件，屬于白色軟件，而流氓軟件是指一定的使用價值，具備電腦病毒和黑客的部分行為特征的軟件，處于合法軟件和病毒軟件的黑色軟件，同樣損害電腦用戶的權益，如果存在殺毒軟件的話，對于病毒，我們國家明確規(guī)定什么叫計算機病毒，對于流氓軟件本身這件事情出現(xiàn)得比較新。
在國外也比較新，沒有明確規(guī)定，在殺毒軟件來講提供存在風險，但可以做這種提示，這種軟件可能對你造成什么影響，是否屏蔽或者清除以及繼續(xù)運行，這個殺毒軟件可以做把選擇權告訴用戶，流氓軟件的運行也好，沒有明示，如果殺毒軟件公司認為可以擴展自己的業(yè)務，可以把人家沒有做的提示的風險讓他們做選擇，這樣比較符合各方面的規(guī)范。
主持人：這種殺毒軟件廠商可以做這種對于流氓軟件，至少給用戶選擇的工作是可以做的。從國外情況來看，他們是怎樣處理流氓軟件或者惡意軟件這種行為呢？國外有沒有相應的法律？
胡鋼：從一個大體的情況，我們管理的模式大部分來說是行政管理的氣氛比較濃，效率比較高。而國外大部分的管理是基于訴訟，基于司法的途徑，有些人覺得不爽或者覺得受到侵害，提起訴訟，類似的情況全部加入到訴訟當中進行集團訴訟，最后的索賠額會非常的驚人。還有另外一個背景，美國的訴訟費的計算方式跟我們國家也不一樣，我們國家是按照訴訟標的來計算，而美國是固定大致一個費用的范圍，而且還會有損害性的賠償這樣的規(guī)定，會采取不正當方式的廠商給很大的威脅。
主持人：國外在法律上也還是沒有明確規(guī)定，只是相關的訴訟。
胡鋼：目前我還沒有看到，以后有新的規(guī)定，我們還是指日可待。
主持人：法律滯后的情況下，對用戶來講應該怎樣做呢？對于流氓軟件的話，怎樣保護自己的權益？
胡鋼：從目前來講兩條途徑比較現(xiàn)實。大體來講有這么幾種途徑，通過消費者權益保護組織進行投訴，向媒體進行投訴或者披露，向行政機關投訴，向人民法院提起訴訟，甚至提起行政訴訟案件，大體有這么幾個途徑進行。
主持人：包括舉證也好，從技術方面來講，法律在互聯(lián)網(wǎng)技術方面又比較難處理，在這種情況下，對用戶來說，有點防不勝防，受到侵害的話，也沒有很有效或者簡單的方式把維護自己的權利。一個比較好的法律環(huán)境，你認為大概需要多久才可能實現(xiàn)呢？
胡鋼：第一，從立法的角度，一般來說，我們稱為廣義上的法律或者法規(guī)來說，成本會比較低，借鑒信息產(chǎn)業(yè)部今年剛施行的《互聯(lián)網(wǎng)電子郵件服務管理辦法》這個立法，可以敦促信息產(chǎn)業(yè)部成立相關的研究機構進行課題專項研究，如果確實覺得群眾的呼聲很高、業(yè)界的反映很大，作為行政主管部門也不會做事不理的，很可能出現(xiàn)一個部委的規(guī)章。剛性的話，如果違反了某些規(guī)定，可以對你進行行政處罰，這是一點，這可能是未來一年或者半年左右以后的事情。對于垃圾電子郵件呼吁了很長時間，中間也有取證難的事情，有些人認為把它刪除掉就可以了，不愿意這樣做，但中國互聯(lián)網(wǎng)協(xié)會有專門的下屬機構做這樣的事情，收到了很好的效果，這是從立法程序來說。
第二，從媒體也好，行業(yè)主管部門也好，至少可以發(fā)布一些投訴的反饋和情況反映，類似于去年7月份北京網(wǎng)絡行業(yè)協(xié)會，實際上發(fā)的一個稿件也是基于這個投訴做的，后來關于某種理由對某些措辭進行的修飾，一個地方性的行業(yè)協(xié)會起到這么大的作用，那么全國性的互聯(lián)網(wǎng)行業(yè)協(xié)會的組織或者社會團體，或者我們軟件行業(yè)的社會團體做這種商業(yè)性的工作，我想能發(fā)揮很好的輿論工作和導向工作，首先造成這個氣氛，包括這次新浪搞訪談或者這次專門的專題也是在營造良好的氛圍，把毒化的互聯(lián)網(wǎng)的氛圍給扭轉過來或者澄清過來，形成各方面的合力。另一方面就是要進行積極的舉報，比如像信息產(chǎn)業(yè)部舉報某公司對我怎么樣，舉報后有一點，我也提示一下，我注意到某一個廠商的回復，比如我是彈廣告，比如在協(xié)議里說了，一般是非常的長，幾百字擋不住，幾千字會有的，某一條會寫上一句，一個人只會同意就下一頁了，我提到哈佛法學院搞的一個定義，這些提示應該是簡練的而且是非技術性的，而你是隱藏這里面，我們應該有一個要求，你這樣做是不合適的，人為的制造，我也能卸載，但是我用一堆很復雜的措辭的問題進行選擇，稍微選擇不是很對，就認為你要繼續(xù)留著，卸載不掉了，這種是人為制造障礙，也是一個情況。向信息產(chǎn)業(yè)部投訴也好，或者向各地行政部門投訴也好，是能夠發(fā)揮這種作用。
另外，比如到法院起訴，雖然我對這種情況不是很樂觀，但是如果有幾個人花50塊錢告一遍，這種風氣會越來越濃烈的，我并不一定非要取勝，因為證據(jù)方面，每個人的能力方面是有限度的，確實存在很大的技術上的障礙，但是造成這么一個氛圍。
我們曾經(jīng)提到雅虎和奇虎網(wǎng)、周鴻祎進行的名譽權的糾紛，希望法官再次強調(diào)他們彼此已經(jīng)強調(diào)過的反對流氓軟件的態(tài)度，而法官對流氓軟件在裁判文書中做適當?shù)牧髅ボ浖母拍钚缘奶囟ɑ蛘叻治觯蛘哌M行法律上的熱定，這種速度也是比較快的。一審案件，普通是三個月或者半年就可以出來，這個意義也是大的，是非常值得期待的。
胡鋼：必須斬斷惡意軟件產(chǎn)業(yè)鏈(圖片來源：新浪科技)
主持人：這需要一個過程，更多的是個人和更多的企業(yè)主動維護自己權益的，應該會加速這個過程。另外，剛才你提到流氓軟件或者惡意軟件的定義和標準，從你個人角度來說，你覺得什么樣的軟件滿足什么樣的條件后就可以認定為流氓軟件？
胡鋼：流氓軟件的認定，最主要是用戶的感受或者大多數(shù)用戶的感受，如果大多數(shù)用戶感覺不好，或者受到了欺騙或者傷害，那就是流氓軟件。具體來說，它沒有明示將采取的行動，采取這種商業(yè)行動是沒有目的的，但沒有告訴你要采取這種行動，已經(jīng)到了你無法忍受的程度，這就是流氓軟件或者惡意軟件。比如搜集你的信息或者網(wǎng)絡行為的跟蹤，這種嚴重侵害了用戶的隱私權或者個人數(shù)據(jù)的安全，在這種情況下認定為流氓軟件也是沒有問題的。
另外，一個是明示，還有就是要得到用戶充分的同意，舉個例子，所謂共享軟件，它沒有獲得商業(yè)回報，所以它和某個商業(yè)性的軟件捆綁具有合理性，但是捆綁過程要告訴用戶說要捆綁某個軟件，這個軟件可能會造成什么影響，而且是用非常簡潔的語言告訴他，這樣用戶可以告訴他。你免費獲得這種功能，可能會有一些重復彈出的廣告，這種廣告是跟上網(wǎng)記錄有關的廣告，這太危險了，已經(jīng)涉及到嚴肅的問題。我用一個免費軟件使用一個功能，但要接受某個廣告，這有點比較公平的，沒有問題，但要經(jīng)過充分的披露和用戶完全的同意，這是對應的兩個基本點。
主持人：關于惡意軟件或者流氓軟件也好，大家非常的反感它，進入一個良性環(huán)境發(fā)展的話，除了法律上的立法也好，可能還需要一個過程，其他方面還需要什么困難進行克服呢？
胡鋼：我認為未來的發(fā)展和以前經(jīng)歷的事情沒有太大的差別，現(xiàn)在已經(jīng)大家意識到流氓軟件沒有很好的軟件，已經(jīng)到了人人喊打的地步，現(xiàn)在是立法需要進行規(guī)范的時候，而且在處理的時候，這種情況下，這個局面就會得到遏制并且會主要的恢復和改善，以往類似的情況都會出現(xiàn)這樣的情況，我對未來抱有比較樂觀的形勢。
主持人：今天聊天的時間差不多了，最后胡律師還要和網(wǎng)友說一些什么呢。
胡鋼：第一，從用戶角度來講，用戶的權益是要靠自己共同維護的；第二，惡意軟件的產(chǎn)業(yè)鏈必須把它斬斷；第三，我相信在不久的將來，相關的立法工作會啟動的。
主持人：謝謝胡律師。今天的聊天到此結束，再見。
