原帖由 herman 於 2007-5-20 11:09 發表
#question# #question# 5月18日消息,近日不少電腦用戶發現裝有諾頓殺毒系統的電腦,在按照諾頓清除病毒的要求重新啟動作業系統後,系統出現癱瘓。
瑞星公司表示,出現此種情況是由於諾頓殺毒軟體升級病毒庫後,把Windows XP系統的關鍵系統文件當作病毒清除,導致重啟後系統癱瘓。據了解,截至中午12點已有超過7千名個人用戶和近百家企業用戶向瑞星客戶服務中心求助,更多用戶由於系統繁忙無法打入電話。
安全專家表示,安裝了MS06-070補丁的XP系統,如果將諾頓升級最新病毒庫,則諾頓殺毒軟體會把系統文件netapi32.dll、lsasrv.dll隔離清除,從而造成系統崩潰。由於國外品牌的筆記本和臺式機多數預裝了WindowsXP系統和諾頓殺毒軟體,這些用戶極其容易遭到此次“誤殺”攻擊,因此中國大陸地區將有數百萬台電腦面臨崩潰的危險。由於該次誤殺只發生在簡體中文版的XP系統上,因此對國外用戶幾乎沒有影響。
瑞星客戶服務中心的疫情監控工程師分析,賽門鐵克在企業級市場上佔有相當大的份額,特別在金融、電信等行業擁有一定的優勢,因此此次誤殺會導致許多企業網路完全癱瘓。根據初步預測,此次諾頓誤殺將是近年來最嚴重的一次安全事故,給國內用戶造成的整體經濟損失甚至可能超過“熊貓燒香”病毒。
關於該事件的原因,瑞星研發負責人劉剛表示,近年來部分反病毒企業為了追求病毒數量、查殺率、新病毒反應時間等單項技術指標,而降低了產品測試的標準,這樣做會導致兩個很嚴重的後果,一是誤報率急速上升,二是容易出現重大的產品BUG,甚至導致比普通的病毒攻擊更嚴重的後果。 |