CNNIC中文上网到底是不是恶意软件？

　　近日，北京海淀人民法院一审判决CNNIC起诉奇虎公司不正当竞争案件胜诉，这一判决结果遭到了奇虎公司的强烈反应，奇虎公司称"CNNIC中文上网符合'恶意软件定义'"，"360安全卫士要将360安全卫士进行到底。"

　　官司争论的焦点在于，CNNIC中文上网是不是具有"强制安装"、"难以卸载"、"浏览器劫持"、"破坏其他程序运行"等多项特征，奇虎公司称其提供了数十个公正材料足以证明CNNIC中文上网符合中国互联网协会公布的《恶意软件定义》。

　　为了证明CNNIC中文上网的危害性，奇虎360安全中心下载了最新版的"CNNIC中文上网"，并用国内外的杀毒软件进行扫描，结果显示，除了奇虎360安全卫士以外，包括瑞星卡卡、卡巴斯基、趋势、AVG、Avast、BitDefender 在内6款国内外著名的杀毒软件均将CNNIC中文上网认定为恶意软件，并提示用户删除。

　　一、笔者首先安装了cnnic最新版，idnsvr.exe版本为2.6.0.0

图1 cnnic最新版

　　二、用瑞星卡卡助手检测CNNIC中文上网为恶意及流氓软件

图2 卡卡的检测结果

　　三、卡巴斯基6.0杀毒软件，检测CNNIC中cdnup.exe升级文件为"风险程序"

图3 卡巴斯基的检测结果　　

　　四、趋势2007检测CNNIC中文上网idnsvr.exe为"可疑间谍软件"。

图4 趋势2007的检测结果

　　五、Avg anti-spyware软件检测cnnic中idnsvr.exe为"adware.small"（广告软件）　

图5 Avg anti-spyware的检测结果

　　六、Avg anti-spyware软件检测cnnic中cnprovh.dll为"Trojan.small"（木马程序）

图6 Avg anti-spyware的检测结果

　　七、Avast检测cnnic安装的临时目录下：client.dll文件为"Win32.Trojan-gen"（木马程序）

图7 Avast的检测结果

　　八、Avast检测cnnic目录下：cnprovh.dll文件为"Win32.Adware-gen"（广告程序）

图8 Avast的检测结果

　　九、BitDefender报cnnic最新版本idnaux.sys驱动程序为：adware （广告程序）

图9 BitDefender的检测结果

　　十、BitDefender报cnnic最新版本idnreg.dll驱动程序为：adware.cdn.ar（广告程序）

图10 BitDefender的检测结果