|
月亮真是外国的圆？ 许多向来崇尚“洋软件”的电脑用户，经过5月18日这天后，这种根深蒂固的思想或许要有所动摇了。因为就在这个“黑色星期五”，全球顶尖级的杀毒软件厂商赛门铁克“大摆乌龙”，其麾下的著名安全软件诺顿在升级时，错把装有简体中文的WINDOWSXP两个关键系统文件当作病毒查杀，导致了全国几百万台电脑面临“灭顶之灾”，系统全部瘫痪。 老牌企业犯了“不可原谅的错” 误杀？这是个什么概念？金山毒霸的反病毒工程师李铁军给记者举了个例子：如果把互联网比做一个真实社会的话，那安全厂商扮演的就是维护治安的警察角色，而在这次事件中，正在巡逻的诺顿“警察”把无辜的平民看成是凶徒，直接开火，一枪击毙！ “在安全软件领域，这是一个不可原谅的错误！”李铁军说，安全厂商的病毒误报以前也出现过几次，但基本都是针对一些少见软件的误报；而这次范围如此广、后果如此严重的误杀，“在安全软件史上还是头一回”。 如此“不可原谅”的错误，却出现在了赛门铁克的身上。要知道，它可是领跑全球安全软件市场的“老大”，病毒制造者都以能否逃过诺顿的“追杀”来判断病毒是否“成功”；近年来，它以接近60%的市场占有率，遥遥领先于世界上其他竞争对手。在中国市场上，赛门铁克的份额高达30%以上。 李铁军告诉记者，按照行业惯例，在升级病毒库之前肯定要有很严格的内部测试程序，包括“误报测试”等等，这样就不会出现赛门铁克官方网站所说的“无意引发某个定义的变化”。“所以这次诺顿的误杀，我估计还是诺顿在测试的时候，并没有将WINDOWSXP的简体中文版本纳入测试对象。”李铁军说。 没有测试就进行升级？简体中文WINDOWSXP操作系统的用户，在我国何止千万，作为老牌杀毒厂商的赛门铁克，怎么会犯如此低级的错误呢？李铁军说，要从技术角度解释原因，只能是这个推断。 外国的月亮未必比国内的圆 值得一提的是，诺顿误杀事件之后，最先提出挽救方案的却是国内几家领头杀毒厂商。 就在5月18日14时左右，瑞星公司发布了2007年度第一次出现的最严重级别的安全警报———“红色安全警报”，称诺顿误伤事件为近年来最严重的一次安全事故，并预测此次事件造成的整体经济损失可能超过了“熊猫烧香”病毒；而国内另一家杀毒软件服务商江民公司，则将此次误伤事件造成的严重后果与“灰鸽子”木马相提并论。 “其实长期以来，不少网民和单位都认为‘洋’杀毒软件更可靠，这是个误区。”北京市光动视讯安全咨询公司的安全软件专家高敏告诉记者，目前国内高端企业级市场多数被国外安全品牌占据的原因，主要就是国外企业级杀毒软件进入国内较早，安全软件市场被“洋”品牌先入为主；另外，因为IT产业起源于国外，因此国人头脑中难免会有“国外的月亮比国内的圆”的意识———既然牌子又大名气又响，采购企业级杀毒软件就非诺顿莫属。“在我们公司接触过的采购安全软件的单位中，许多单位并不太了解安全软件市场，但都会片面地认为，‘洋’品牌就是比国产的强。” 高敏说，从近些年的病毒疫情报告来看，病毒本土化趋势明显，国内的黑客、有毒网页增多，上网者面临的安全风险主要来自国内，像“熊猫烧香”等破坏力较大的病毒，都是国产杀毒软件率先截获的。“从技术上客观评论，其实国产杀毒软件在近年来也发展挺快，我们为何还要有‘国外月亮就是圆’的片面心态？” 相关法规不完善索赔有难度 错误只发生在WINDOWS中文版的XP系统上，似乎让业内所说的“赛门铁克并不重视中国用户”之说能够成立；而事发后，赛门铁克并不尽如人意的态度，更使此次事件矛盾升级。不少用户抱怨称，赛门铁克并没有在短时间内给用户一个正式说法和解决方案。而记者了解到，受此次误杀事件影响比较严重的北京、上海、广州三地部分企业，已表示将对赛门铁克公司诺顿杀毒软件升级导致的损失向赛门铁克公司进行索赔。 |
