热点科技

标题: [转帖] “误杀门事件”的深层解读! [打印本页]

作者: lxy520025 时间: 2007-5-22 11:05
标题: [转帖] “误杀门事件”的深层解读!
“误杀门事件”的深层解读!
编辑评语：在赛门铁克SAV 2007-5-17 Rev 18版本的病毒定义码中，将Windows XP操作系统的netapi32.dll文件和lsasrc.dll文件判定为Backdoor.Haxdoor病毒，并进行隔离，导致重启电脑后无法进入系统，并出现蓝屏、重启等现象，造成了大量的数据丢失，系统崩溃，损失惨重。

　　无独有偶，5月19日上午，许多卡卡用户向瑞星求助：用卡巴斯基杀毒软件杀毒后，瑞星卡卡上网安全助手无法正常升级。经过瑞星研发部门测试分析，发现卡巴斯基杀毒软件，把瑞星卡卡的升级组件识别为病毒，并将其彻底删除，导致瑞星卡卡无法升级。同时，当卡巴斯基杀毒软件的实时监控功能开启时，用户即使重装瑞星卡卡，其升级组件也会被继续杀除，导致该产品无法升级。

　　这就是当前炒得沸沸扬扬的“误杀门事件”。尽管赛门铁克已经公开道歉，修复了bug，并提出了拯救系统的方案；瑞星已经声称在与卡巴斯基协商解决办法，并宣布了卡卡是无辜的。整个事件似乎暂时平息下来了，但是，绝对没那么简单。“误杀门事件”疑云重重，留下的后遗症，值得我们去分析和思考。

　　我们不要高估“误杀门事件”对赛门铁克的影响。很多人认为赛门铁克这次栽到家了，事实呢？诺顿在企业级用户中占据了30%的份额，这次低级的错误尽管造成了大量的电脑系统崩溃，造成了巨大的损失，可能也将面临着巨额的索赔。但是，如果仅仅凭借这一点就认定赛门铁克的末日即将到来必然是不明智的。首先，这次灾难的范围有限。只有两个版本的操作系统会受到影响，并且客户的系统如果检测到这些文件（例如，通过系统扫描或自动防护功能）之后没有重新启动，并更新到5月18日下午2:30后的病毒定义代码，则系统将不会受到影响。再者，只有简体中文版本而且在特定时间升级了才会出问题。这些材料说明虽然舆论说有N多台电脑受到了影响，绝对数量好像非常多，但相对于赛门铁克偌大的市场而言只是冰山一角。其次，杀毒软件误判的事例并不少见，并不是只属于诺顿。卡巴斯基，瑞星，江民等等，无论是国产还是进口，很多用户使用了之后都杀出过问题。所以说，因为这次事件就否定了诺顿的技术，未免有些小题大做了。

　　同时，当然也不能低估“误杀门事件”对赛门铁克的影响，这要客观的看。赛门铁克是世界顶尖级的杀毒软件厂商，以至于很多病毒制造者都是以能逃过诺顿的查杀作为病毒成功的标准的。这次事件，赛门铁克犯了两个严重的错误在于，一方面是错误的级别太低，实在是让人无法猜透为什么这么一个大品牌居然会如此弱智；另一方面是出问题的只有中文简体版本，引起了社会的强烈不满，感觉是诺顿歧视了中国用户。这样一来，赛门铁克的市场可能会受到较大的影响。这次误杀，使得对于安全性要求较高的企业级用户丧失了信心，也使得那些长期支持诺顿的中国网民愤懑不已。所以，若是综合考量，用户的索赔倒不是什么大事，但要是因此丧失了中国这么大市场和民众的信心，那才是真正的灾难。

　　诺顿的这次失足还给了国内杀毒软件绝好的机会。瑞星，江民和金山几乎都在第一时间提出了解决诺顿错误的方案，瑞星甚至于在MSN上打出了拯救诺顿错误的广告，尽管说这种做法有些落井下石的嫌疑，不太让人接受。从本质上看，这不仅是诺顿的问题，而是整个外国杀毒软件的口碑问题。原来月亮并不是外国的圆，大概国人开始理智些了。这也昭示了我们网民的一个特点，也许我们需要的并不是一个杀毒能力超强的软件，而是一款能让我们感觉安全的软件，尽管只是感觉，也许事实并非如此，但就算被蒙蔽了，对于大部分网民来说，都无所谓了，无知者无畏。

　　相对于诺顿事件，卡巴斯基与瑞星的纠纷似乎就不那么重大了，并且没有造成太严重的后果。其实，细心的网友可能会发现，瑞星与卡巴斯基“结怨”已久。早在一月份，卡巴斯基发布新闻称，针对最近肆虐互联网的“熊猫烧香”病毒，“卡巴斯基又创造了一个业界奇迹，即在此次强大的病毒攻击波中，凡是安装正版卡巴斯基反病毒软件并将其升级到最新病毒库的用户，没有一台电脑被病毒攻陷” 而针对国内杀毒品牌，相对于卡巴斯基超强的“内核”技术而言，国内部分反病毒品牌为绞杀“熊猫烧香”也先后推出专杀工具，但由于其反病毒产品对病毒入侵警觉性不高，再加之病毒具有绝妙的“隐形术”，从而导致其部分用户感染“熊猫烧香”，尽管其后续推出的专杀工具在一定程度对病毒起到遏制作用，但由于存储在电脑中被病毒删改的文件已无法恢复，从而给用户造成巨大的经济损失。”卡巴斯基其中就含沙射影的对瑞星进行了中伤。随后瑞星当然也进行了强硬的反击，这只是纯粹的口水战而已。在去年底、今年初的台海地震断网事件中，卡巴斯基用户曾遭遇用户无法升级困扰，而当时瑞星则通过免费授权的方式，被认为给了卡巴斯基市场拓展沉重一击。了解了这个背景，这次卡巴斯基到底是不是故意针对瑞星？就耐人寻味了。

　　这会不会是一次商业报复？

　　众所周知，瑞星卡卡是一款以清除流氓软件，保障上网安全为主要特色的软件。乍一看，没有任何的问题，仿佛还是一个不错的网络安全卫士。但是，我要提醒大家，我们可以想这样一个问题。雅虎助手同样也是与瑞星卡卡一个特点的，应该说基本功能都类似，却一直被认为是流氓软件，遭到了很多网民的抵制，也受到了很多杀毒软件的查杀。值得注意的是，瑞星在早些时候，宣布了雅虎助手为非流氓软件，导致了反流氓软件联盟遭到了重创，这是不是意味着它已经与雅虎助手达成了某些共识呢？在这样的背景下，瑞星卡卡究竟是一个什么样的软件就不好说了，相信网民们自己也会判断。如果是技术问题，瑞星卡卡已经推出了很长时间了，为什么一直是相安无事，偏偏现在出了问题？如果是商业报复，为何又不彻底查杀，而只是阻断升级？难道是为了不引起别人怀疑？一连串的疑点。卡巴斯基应该是发现了什么，但可能不是什么大事，那就索性报一剑之仇吧，先给个小小的教训，这种解释好像还合理一些。

　　这次纠纷对谁有好处呢？对谁都没有什么好处。事件总要有个结局的，卡巴斯基要么就是承认误报，向世人展示它还是有技术缺陷的；要么就是承认瑞星卡卡有问题，进行商业打击，从而得罪了占中国大部分市场份额的瑞星，也许也会因此遭到反击，毕竟瑞星的实力也不可小觑。总之，瑞星和卡巴斯基是无论如何都要准备好应对乱七八糟的麻烦了。

　　其实，最痛苦的就是我们广大网民了。本来杀毒软件是用来看护系统的，结果整了个系统崩溃，数据丢失，还要费劲去修复，这也就算了，本来事无完美，我们也许还可以忍受错误，改正了就好。结果呢，又整出各大杀毒软件厂商互相拆台，互相残杀，整到最后，遭罪的就是我们网民。我在之前写的《杀毒软件，是上帝还是魔鬼》，看来真的是不幸言中了。

　　我们希望“误杀门事件”，不要再继续，我们一天到晚工作、生活，压力已经很大了，已经很忙了，本来还以为装了杀毒软件可以高枕无忧，原来只是在做白日梦。杀毒软件厂商，无论如何，能不能请你再细心些，再负责些，不要动不动就拿我们老百姓的电脑做实验了，我们经不起折腾。

作者: dicksonxh 时间: 2007-5-22 11:38
不错地说。

作者: ghosttry 时间: 2007-5-22 11:38
说得在理！

作者: wwwnew01 时间: 2007-5-22 12:10
继续抹,

.

清者自清,

.

我喜欢咔吧,

.

坚决抵制流氓以及同伙!!!

.

作者: youlang 时间: 2007-5-22 18:32
偶用NOD32感觉不错!

作者: hisn 时间: 2007-5-22 18:39
值得注意的是，瑞星在早些时候，宣布了雅虎助手为非流氓软件，导致了反流氓软件联盟遭到了重创，这是不是意味着它已经与雅虎助手达成了某些共识呢？

作者: prayjoy 时间: 2007-5-22 18:49
值得注意的是，瑞星在早些时候，宣布了雅虎助手为非流氓软件，导致了反流氓软件联盟遭到了重创，这是不是意味着它已经与雅虎助手达成了某些共识呢这个垃圾我看他快成流氓了坚决不用瑞星东西

作者: wrk802729 时间: 2007-5-22 19:03

原帖由 shashou-wu 于 2007-5-22 18:32 发表
偶用NOD32感觉不错!

作者: 13253303327 时间: 2007-5-22 19:48
卡巴官方对将瑞星卡卡视为病毒发表声明

2007年5月19日上午，卡巴斯基公司接到瑞星公司来电，称卡巴斯基反病毒软件将瑞星卡卡当作病毒“查杀”，要求卡巴斯基解决这一问题。卡巴斯基公司当即表示，卡巴斯基将在保障用户安全的前提下，立即安排病毒分析工程师对瑞星卡卡在用户计算机内的行为进行全面评估。鉴于卡巴斯基在全球均奉行“用户安全第一”的保护原则，对任何可能对计算机安全造成威胁的进程都会向用户提出警告，即使这些进程来自于商业软件。事实上，绝大多数全球领先的商业软件厂商在将其软件推向市场时，都很重视其软件与卡巴斯基反病毒软件的兼容性。

      令人吃惊的是，卡巴斯基公司负责媒体宣传的部门很快发现互联网上出现了多篇以“卡巴斯基查杀瑞星卡卡导致大量用户无法正常升级”为题、内容完全一样的新闻稿，最早的一篇于2007年5月19日15点05分43秒发布在瑞星官方网站上。

      为避免用户、公众受到不准确信息的干扰，切实保障用户网络安全，卡巴斯基公司特就瑞星公司指称卡巴斯基反病毒软件“查杀”瑞星卡卡一事，发表如下声明：

      一、卡巴斯基是全球技术领先的安全软件厂商，卡巴斯基反病毒软件是专业而领先的安全软件，卡巴斯基将用户安全放在第一位，专注于应对病毒、木马、蠕虫、恶意程序等任何可能影响计算机安全的威胁，并保护用户远离这些威胁。卡巴斯基并不是针对任何一款特定软件的卸载工具，也不事先假定任何软件是恶意软件或流氓软件；当然，如果某一软件包含上述任何可能对用户安全造成影响的威胁，卡巴斯基会实时的、负责任的提醒用户注意这些威胁，直到这些威胁在那些软件进行相应修正后消失。

      二、卡巴斯基将传统的病毒特征码技术与最新的主动防御技术相结合，能够处理进出计算机的所有数据，包括电子邮件、互联网数据流和网络互动；能够监控在内存中运行的所有程序与进程，可在任何危险的、可疑的或隐藏的进程（例如Rootkits）出现时发出警报，阻断对系统的所有可能的有害更改，并可在恶意行为出现后将系统复原。

      三、尽管卡巴斯基拥有全球范围内“百科全书”般丰富而庞大的病毒样本、恶意程序库和令人惊叹的主动防御能力，卡巴斯基依然十分尊重最终用户的选择权。在卡巴斯基提出威胁警告后，用户可以根据自己的知识、经验或任何其它理由自主的决定是“删除”还是“跳过”这些威胁。是否“查杀”某个软件由用户来决定，如果用户非常确信运行某个软件或进行某个操作不会产生任何威胁，卡巴斯基欢迎用户将其提交给卡巴斯基的病毒分析中心，并将由病毒分析工程师对其进行重新分析评估。

      四、作为致力于保障包括中国用户在内的全球用户计算机安全的公司，卡巴斯基愿意再次重申，卡巴斯基来中国是为了向中国用户提供更好、更完美的网络安全解决方案，我们在全球都没有炒作概念，打口水战的传统，只懂得专注于提升技术实力以应对日益增长的安全威胁，只会低调前行。在发布这份官方声明之后，卡巴斯基公司将不会再就此事件发表任何的评论。我们相信，在中国这样一个有着五千年文明的伟大而智慧的国度，所有用户都能看清楚所谓的“卡巴斯基查杀瑞星卡卡”事件的真相。

      鉴于网络安全形势越来越严峻，用户面临的威胁越来越多，卡巴斯基呼吁所有安全软件厂商，无论是本土的还是全球的，集中精力研发更好的产品，向用户提供尽可能准确的信息，为用户提供更好的服务。

特此声明

作者: lovingruyi 时间: 2007-5-22 21:28
商业软件呵呵

作者: hncsldb 时间: 2007-5-22 21:38
卡巴斯基还是很不错的，盗版的也能升级

作者: xinghao 时间: 2007-5-22 21:42
有越描越黑的嫌疑。

作者: eemm 时间: 2007-5-22 21:46
我用NOD32和卡巴...
楼主解读得很透彻，支持

作者: beidou6263 时间: 2007-5-22 21:46

作者: nihaibin 时间: 2007-5-22 21:46
和平竞争，恶意中伤为人不齿，支持瑞星
据说微软系统本身有问题，系统后门

作者: zhjcel 时间: 2007-5-22 21:50
我们经不起折腾
有同感!商业运作本属正常,只是不要拿用户开刀.

作者: zzpoho 时间: 2007-5-22 21:52
这个怎么说呢是张白纸别人说不黑的

作者: kakalv1 时间: 2007-5-23 10:50
nod32 虽然木马查杀不强，不过还没有出来造恶

作者: xueeery 时间: 2007-5-23 10:59

原帖由 谜の军团 于 2007-5-22 18:39 发表
值得注意的是，瑞星在早些时候，宣布了雅虎助手为非流氓软件，导致了反流氓软件联盟遭到了重创，这是不是意味着它已经与雅虎助手达成了某些共识呢？

同意。

7楼的请你注意用语

作者: yuqf 时间: 2007-5-23 11:13
个人观点
1这个问题norton负有主要责任，微软也并非没有责任，有可能和未开放源代码造成相关企业误判有关
2基于竞争关系，有些厂商有意无意夸大了事件的严重性，事实上norton尤其是其企业级的产品是以稳健著称，对待病毒的态度趋于保守，对数据的破坏较少，一度被认为杀毒能力差，这个和卡巴为代表的以杀毒能力强著称的诸多杀毒软件的指导思想正好相反。一次单位一台人事管理的PC中了维金，许多专用软件没有副本，重作系统后安装卡巴，许多文件被直接删除，幸好作了全盘ghost，恢复后安装其他杀毒软件清除病毒
3本故障的确会造成系统无法启动，但数据并未遭到破坏，可以通过控制台恢复文件，重新进入系统，其他方法还有很多，与病毒的破坏还是有本质区别
4电信、银行核心数据并不基于windows平台，但窗口等基于windows的会比较多，的确会造成一些业务无法进行
5norton应当立即为正版用户提供紧急帮助，并应当为此造成的损失进行赔偿

作者: kuikuikui 时间: 2007-5-23 11:15
说的很客观,见解到位!

作者: junjin1111 时间: 2007-5-23 13:00

原帖由 yangzasui 于 2007-5-23 11:13 发表
个人观点
1这个问题norton负有主要责任，微软也并非没有责任，有可能和未开放源代码造成相关企业误判有关
2基于竞争关系，有些厂商有意无意夸大了事件的严重性，事实上norton尤其是其企业级的产品是以稳健著称 ...

同意

商业是允许炒作的，但不要伤害用户就行～～～～～～～～～～～～

期待结果

作者: maxhoho 时间: 2007-5-23 20:53
唉
这些人啊都不知道干什么

作者: ztl811011 时间: 2007-5-23 21:12
看来到底如何使用最适合自己的杀软，还是仁者见仁、智者见智吧！

套用一句广告语，没有最好，只有更好！

作者: aammdd 时间: 2007-5-23 21:23
瑞星卡卡上网安全助手本身就可以看作流氓软件；
另外国内杀毒厂家雇用专人制造病毒的现象，好像瑞星不能把自己摘清楚。

作者: 888zhjzhj 时间: 2007-5-23 22:54
无论如何，本人坚决不用瑞星！

作者: wenfeng2007 时间: 2007-5-23 23:14
卡卡估计还是有问题呀1

作者: lbo2008 时间: 2007-5-23 23:41
仁者见仁，好用就好

作者: sbritiwf 时间: 2007-5-24 00:18
咔吧至今为止对国内用户还是相对负责的

可是老毛子这句话想干什么“有着五千年文明的伟大而智慧的国度...”

欢迎光临热点科技 (http://itheat.com/activity/)