看透云安全 2008年杀毒软件回顾

山寨版主 · 发表于 2009-1-7 18:15

有多少误杀可以重来？　　2008的安全软件误杀事件似乎少了不少，不像去年，光一个诺顿误杀事件就闹的沸沸扬扬，但是误杀真的绝迹了么？　　上面提到的瑞星防火墙被360误杀并不是今年最严重的误杀，虽然由于这两家公司的恩怨，这次误杀造成的舆论声音很大。今年最严重的误杀之一正是来自于瑞星。　　4月29日，我一个朋友的电脑突然无法进入桌面，我去了以后发现是两个系统文件：C:\WINDOWS\explorer.exe和C:\WINDOWS\system32\dllcache\explorer.exe损坏，就用XP恢复了相应的系统文件后解决问题了。恢复后看到朋友用的是瑞星杀毒软件也没感觉什么，毕竟瑞星用户是不少。　　但是当天晚上我上网就发现我判断错误了。在常去的安全站点看到了瑞星在4月29日发布了一个声明，承认瑞星杀毒软件误报部分explorer文件(版本为6.00.2900.3156 xpsp_sp2_gdr.070613_1234)误判为病毒trojan.dl.win32.mnless.zib并处理导致系统崩溃。　　不少受害的用户和我当初的判断一样，都以为是病毒或者软件冲突让XP系统崩溃，谁也不知道瑞星公司说的“部分”范围有多大？到底给用户造成了多大的损失也没人调查，一次严重的误杀事件就这样不了了之…… 　　正在以为这种严重的误杀事件也就这一起了，突然在12月17日我单位的一批安装了卡巴斯基的电脑突然卡巴斯基都提示系统的userinit.exe文件包含木马，同事们都老老实实的按照提示删除了这个文件，谁知道删除后无法进入系统，这下好了，几十台机器都陆陆续续的出现了类似问题需要修理！　　这次问题比较明显，基本确定是卡巴斯基的误杀，恢复和修改白名单就解决问题了，有网友咨询了卡巴斯基官方，他们说此问题是由于使用修改版操作系统或者ghost版操作系统造成的。用Ghost装系统是目前几乎所以网管都这样做的，如果这也要杀掉，不知道将有多少人喊冤了。