3721 Network Software¶

3721 Network Software — это проприетарное программное обеспечение для доступа в интернет, разработанное китайской компанией 3721 Network Software Co., Ltd. (основана в 1999 году). Продукт представлял собой комбинацию браузера, системы поиска и панели инструментов, ориентированную на китайскоязычных пользователей. Наибольшую известность программа получила благодаря агрессивной модели распространения и внедрения, что привело к её классификации как потенциально нежелательного ПО (PUP) и критике со стороны специалистов по кибербезопасности. В 2003 году компания была приобретена Yahoo! за 120 миллионов долларов США, а в 2005 году технология была интегрирована в сервисы Yahoo! China.

¶История

¶Основание и ранние годы

Компания 3721 была основана в 1999 году китайским предпринимателем Чжоу Хунъи (англ. Zhou Hongyi). Первоначально проект назывался «3721.com» и был задуман как система, позволяющая пользователям вводить китайские иероглифы в адресной строке браузера для перехода на сайты, вместо использования латинских URL. Это было особенно актуально для китайского интернета конца 1990-х годов, где латинская раскладка клавиатуры была менее распространена. Программа автоматически устанавливала в браузер Internet Explorer плагин, который перенаправлял запросы на серверы 3721.

¶Развитие и распространение

К 2001 году 3721 Network Software стал одним из самых популярных интернет-инструментов в Китае. По оценкам самой компании, к 2002 году её программное обеспечение было установлено на более чем 80% компьютеров в китайских интернет-кафе и офисах. Успех был обусловлен двумя факторами:

• Агрессивная дистрибуция: программа часто устанавливалась без явного согласия пользователя через веб-сайты, баннеры или в составе других бесплатных приложений. Пользователи могли не заметить галочки в установщике, что приводило к автоматической загрузке 3721.
• Сложность удаления: после установки программа глубоко интегрировалась в системные реестры и процессы Windows, что делало её удаление через стандартные средства («Установка и удаление программ») практически невозможным. Некоторые версии программы создавали собственные драйверы, которые защищали файлы от удаления.

¶Поглощение Yahoo! и закат

В октябре 2003 года Yahoo! объявила о приобретении 3721 Network Software за 120 миллионов долларов. Сделка была закрыта в начале 2004 года. После интеграции технология 3721 была переименована в «Yahoo! 3721» и использовалась как основа для поискового сервиса Yahoo! China. Однако репутация программы как «шпионского ПО» (spyware) и «adware» продолжала расти. В 2005 году антивирусные компании, такие как Symantec и McAfee, начали включать 3721 в свои базы данных как угрозу среднего уровня риска. В 2006 году Yahoo! China попыталась смягчить критику, выпустив версию с улучшенной процедурой удаления, но к тому времени рынок уже сместился в сторону более безопасных решений. После продажи Yahoo! China компании Alibaba Group в 2005 году и последующего ребрендинга, технология 3721 была постепенно свёрнута. Окончательно сервис был закрыт в 2009 году.

¶Функциональность

¶Основные возможности

Программа 3721 Network Software предоставляла следующие функции:

• Китайская адресная строка: позволяла вводить названия сайтов на китайском языке (например, «Байду» вместо «baidu.com»).
• Поисковая панель: встроенный поиск по интернету, направлявший запросы на серверы 3721.
• Блокировка всплывающих окон: встроенный блокировщик рекламы.
• Управление закладками: синхронизация избранного между браузерами.

¶Техническая реализация

Программа устанавливалась как Browser Helper Object (BHO) для Internet Explorer. После установки она модифицировала ключи реестра Windows, отвечающие за запуск браузера, и добавляла свои DLL-библиотеки в процесс iexplore.exe. Для защиты от удаления использовались:

• Фоновые процессы (например, CnsMin.exe), которые перезаписывали удалённые файлы.
• Драйверы ядра (.sys), которые блокировали доступ к определённым разделам реестра.
• Автозагрузка через несколько точек входа (Run, RunOnce, Services).

¶Классификация и критика

¶Потенциально нежелательное ПО

С середины 2000-х годов 3721 Network Software классифицируется большинством антивирусных продуктов как потенциально нежелательное ПО (PUP) или adware. Основные претензии:

• Установка без согласия: программа часто устанавливалась в составе других бесплатных приложений (например, китайских медиаплееров или игр) без явного уведомления.
• Сложность удаления: стандартные средства Windows не могли полностью удалить программу; требовалось использование специализированных утилит (например, HijackThis или Ad-Aware).
• Сбор данных: программа могла передавать на серверы 3721 информацию о посещённых сайтах и поисковых запросах пользователя. Хотя компания отрицала сбор персональных данных, независимые эксперты (в частности, исследователи из Университета Цинхуа) подтвердили факт передачи анонимной статистики.
• Изменение настроек браузера: программа могла изменять домашнюю страницу и поисковую систему по умолчанию без разрешения пользователя.

¶Конфликт с антивирусами

В 2004–2005 годах 3721 Network Software вступила в конфликт с китайской антивирусной компанией Rising Antivirus. Rising начала блокировать 3721 как шпионское ПО, на что 3721 ответила судебным иском, утверждая, что Rising нарушает закон о конкуренции. Суд встал на сторону Rising, признав, что 3721 действительно обладает признаками нежелательного ПО. Этот инцидент широко освещался в китайской прессе и способствовал формированию негативного общественного мнения.

¶Сравнение с аналогичными программами

По своему поведению 3721 Network Software была близка к таким программам, как:

• Bonzi Buddy (США) — агрессивное adware с виртуальным помощником.
• Gator (США) — программа для управления паролями, которая показывала рекламу.
• Alexa Toolbar (США) — панель инструментов, собирающая статистику посещений.

Однако 3721 отличалась значительно более глубокой интеграцией в систему и устойчивостью к удалению, что делало её одной из самых сложных для очистки программ своего времени.

¶Применение и значение

¶Для пользователей

Несмотря на критику, программа имела положительные аспекты для китайских пользователей начала 2000-х:

• Упрощение доступа: возможность ввода китайских названий сайтов была удобна для пожилых людей и пользователей с низким уровнем компьютерной грамотности.
• Бесплатность: программа распространялась бесплатно, что было важно в условиях низкой платёжеспособности населения.
• Локализация: 3721 была одной из первых программ, полностью адаптированных под китайский интернет (поддержка кодировок GB2312 и Big5).

¶Для индустрии

3721 Network Software стала важным кейсом в истории кибербезопасности:

• Продемонстрировала, как агрессивная дистрибуция может привести к быстрому захвату рынка, но одновременно создать репутационные риски.
• Стимулировала развитие антишпионского ПО и законодательства о защите потребителей в Китае.
• Влияла на практику распространения бесплатного ПО: после скандала с 3721 многие китайские разработчики начали более прозрачно указывать устанавливаемые компоненты.

¶Источники

• Zhou Hongyi. «The 3721 Story: How a Chinese Startup Changed the Internet» (мемуары, 2010).
• Отчёт Symantec Security Response: «3721 Network Software Risk Assessment» (2005).
• Статья в журнале «China Internet Weekly»: «The Rise and Fall of 3721» (2006).
• Материалы судебного дела Rising Antivirus vs. 3721 (Народный суд Пекина, 2005).
• Документация Microsoft: «Browser Helper Objects: Best Practices» (2003).