5月18日消息,国内信息安全商瑞星公司今日下午发出红色警报,称诺顿杀毒软件升级最新的病毒库后,会把Windows XP的关键系统文件当作病毒清除,重启后系统将会瘫痪。 据了解,安装了MS06-070补丁的Win XP系统,如果将诺顿升级最新病毒库,则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除,从而造成系统崩溃。有专业人士分析:此次误杀将是近年来最严重的一次安全事故,给国内用户造成的整体经济损失可能超过"熊猫烧香"病毒。 由于该次误杀只发生在简体中文版的XP系统上,对国外用户几乎没有影响,因此受到国内业内人士强烈批评,称其“对国内市场不重视”、“本地化程度不够”。 此次的肇事者诺顿,在最近几年中也屡次惹上麻烦。比如诺顿曾经就给网络游戏《天堂II》造成了灭顶之灾。因为被检测出“PWSteal.Trojan”型木马,不但《天堂II》主程序自身被删除或隔离,一些玩家的机器还会黑屏乃至系统崩溃,而这一事件最终被确认为“误报”。著名的系统清理软件《超级兔子魔法设置》也曾被诺顿报警,双方多次沟通后才解决了问题。2000年,诺顿曾“误报”金山毒霸正式版附送的升级软盘带病毒,最终结果也是不清不楚。 诺顿搬免责条款拒赔 昨日,就诺顿误杀WinXP中文版操作系统一事,赛门铁克公司再次发出公告,在该公司中文官方网站上,公开了一份关于此事的详细说明,其中就为何会出现此类事件及今后如何避免等作出了详尽解释。但对用户关心的赔偿问题,赛门铁克只字未提。该公司的售后服务人员在回复部分用户索赔要求时搬出了软件安装时附带的免责条款,既“在适用法律允许的最大范围内,不论在此所述的任何补偿措施是否能达到其根本目的,Symantec(赛门铁克)或其子公司将在任何情况下不对任何特殊、后果性、间接、或类似的损害赔偿负责,包括不对因使用或无法使用软件而造成利润损失或资料遗失负责,即使 Symantec(赛门铁克)已被告知可能发生此类损害赔偿。在任何情况下,Symantec Corporation(赛门铁克公司)及其特许人的责任将绝不超过软件的购买价。不论阁下是否接受软件,上述免责条款和限制声明都将适用。”而一些法律专家则认为,该条款属于不平等条款,因此应被认定为无效。用户可以根据实际损失索赔。然而由于国内在信息安全方面的法律责任还在研究制定当中,特别是在事故责任和损失认定等方面还是空白,因此企业或个人一旦索赔,可能面临非常繁琐的法律程序和诉讼时间。 用户如何应对错杀 对于已经遭受过错杀攻击的用户,应按以下步骤操作: 1.使用windows安装光盘启动系统至故障恢复控制台,尝试从正常的系统恢复这两个文件。或者把出问题的主机硬盘拆下挂从盘,恢复这两个文件到windows\system32目录下。注意恢复文件后,下次重启仍然要进安全模式,需将国外某杀毒软件暂时禁用。 2.对企业网管,建议网管员使用winpe光盘引导系统,首先恢复这两个系统文件到windows\system32目录,然后暂时禁用国外某杀毒软件的实时监控功能,重启才可以恢复系统。 而还没有受到误杀影响的用户则需要: 1.拔掉网线再开启计算机。 2.启动计算机后,关闭诺顿杀毒软件的实时监控程序再插入网线上网。 3.等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。 4、.关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。 误杀事件带来的启示 互联网的迅猛发展使得人们对网络的依赖程度越来越高,面对蠕虫、木马、黑客的频繁入侵,人们对杀毒软件的需求也日益强烈,与此同时,各家反病毒软件企业之间的竞争也越发激烈。为了在行业竞争中取得“优势”,近年来部分反病毒企业病态地追求病毒数量、查杀率、新病毒反应时间等单项技术指标,而降低了产品测试的标准。 这样做会导致两个很严重的后果,一是误报率急速上升,二是容易出现重大的产品BUG,甚至导致比普通的病毒攻击更严重的后果。 从这次事件中,需要吸取教训的不仅仅是诺顿,所有的反病毒企业都应该自我反省:今后该如何处理与合作单位及竞争企业的关系?如果能够避免恶性竞争的局面,即使做不到通过在技术方面的协作和信息方面的共享交流达到彼此性能的兼容,也不会因为盲目追求不切实际的技术指标,而直接导致类似愚蠢的失误的发生。这些企业更应该反省的是学会真正维护用户的安全利益。用户想要得的,不仅是一种安全产品,更是一种从里到外、全面呵护的安全服务。如果忽视了这点,最终在市场中被打倒的不是对手,而只会是自己。 同时需要反省的也包括反病毒软件的消费者们——虽然“熊猫烧香”的疯狂肆虐与海底光缆断裂国外杀毒软件不能正常升级使得部分消费者开始重新调整自己的消费意识,但盲目的品牌崇拜,尤其是对洋品牌的崇拜还是相当大的一部分消费者的顽固心理。 实际上,国外的月亮并不比国内的更圆,性能的完善、售后的服务以及与自己使用要求的契合度才应该是选购软件时最重要的标准。与此同时,消费者们还要提高自我的消费保护意识与消费维权能力,也只有消费者们的觉醒才会是让产品企业走入良性竞争、让产品市场走向规范发展的终极推动力。 (编辑 高 翔)
|