5月18日,數百萬(wàn)中國電腦用戶(hù)遭遇了一次前所未有的新鮮事:他們用來(lái)保護電腦安全的殺毒軟件,反而成了讓電腦癱瘓的“毒藥”。
中了殺毒軟件的“毒”的電腦,正常的Windows系統文件被誤刪,導致開(kāi)機之后屏幕上一片藍色,無(wú)法正常工作,連在電腦中的數據也無(wú)法取出來(lái),所造成的損失比不少真正的電腦病毒還厲害。
造成這數百萬(wàn)臺電腦癱瘓的是賽門(mén)鐵克公司的諾頓殺毒軟件。賽門(mén)鐵克是全球最大的信息安全廠(chǎng)商,諾頓是全球用戶(hù)最多的殺毒軟件,也是我國市場(chǎng)上主要的殺毒軟件之一。特別是在金融、證券、電信等領(lǐng)域,對電腦可靠性的要求很高,出于對國際知名品牌的信任,大量采用了諾頓殺毒軟件。
賽門(mén)鐵克公司將這一事件稱(chēng)為“賽門(mén)鐵克病毒定義代碼事件”,在事件發(fā)生后一份書(shū)面聲明中,認為事件發(fā)生的原因是:賽門(mén)鐵克安全響應中心使用多種自動(dòng)化系統來(lái)輔助完成手動(dòng)分析,以確保在面對新型威脅時(shí)能夠快速響應,最近在自動(dòng)化系統中進(jìn)行了一處改動(dòng),無(wú)意中導致2個(gè)Windows系統文件被錯誤地檢測為惡意軟件。
國內最大的信息安全廠(chǎng)商瑞星公司副總裁毛一丁認為,從殺毒軟件的機理而言,誤殺無(wú)法完全避免。但像諾頓這樣直接刪除Windows系統文件的嚴重錯誤,完全可以避免。因為在正常的情況下,每個(gè)升級程序推出之前,都必須做大量的測試,其中就應該包括對Windows系統的測試。
殺毒軟件就像現實(shí)生活中的醫生和藥品,必須具備足夠的智能,識別出對電腦安全有危害的病毒,并對癥下“藥”,將其清除出去。因此,殺毒軟件是一種要求很高的軟件。一種藥品在送到患者手中之前,必須經(jīng)過(guò)嚴格的人體試驗。一種殺毒軟件及其更新程序在發(fā)送給用戶(hù)之前,也要經(jīng)過(guò)在各種電腦上的“人體試驗”。這一過(guò)程不可能完全由電腦自動(dòng)完成,必須有一個(gè)專(zhuān)門(mén)的檢驗隊伍對其后果進(jìn)行評估。在這一事件中,賽門(mén)鐵克公司顯然是在沒(méi)有進(jìn)行人工檢驗的情況下,就將更新程序匆匆忙忙地發(fā)送給了用戶(hù)。
賽門(mén)鐵克的聲明中沒(méi)有解釋,為什么這次事故只出現在中國,而沒(méi)有出現在其他國家和地區。事實(shí)上,這才是揭開(kāi)這一事件真相的關(guān)鍵所在。
從2006年開(kāi)始,以瑞星為代表的中國殺毒軟件的崛起,給諾頓等國際知名廠(chǎng)商造成了很大的壓力。瑞星根據我國電腦病毒疫情,開(kāi)展了每天三次更新的服務(wù),大大提高了殺毒軟件的服務(wù)水準。在市場(chǎng)競爭的壓力下,諾頓等國際知名廠(chǎng)商也被迫提高了更新頻率。作為一家國際廠(chǎng)商,中國只是賽門(mén)鐵克的市場(chǎng)之一,在中國本土的研發(fā)人員有限。因此,缺乏足夠的人力對所有的更新程序進(jìn)行全面檢驗�！疤}卜快了不洗泥”,有時(shí)候來(lái)不及進(jìn)行人工干預,只好交給電腦完全自動(dòng)生成更新程序,埋下了這次事故的隱患,發(fā)生事故只是遲早的事。
無(wú)獨有偶,同樣的情況很快發(fā)生在另一國際知名殺毒軟件廠(chǎng)商卡巴斯基身上。5月20日,一些電腦用戶(hù)發(fā)現,卡巴斯基殺毒軟件也出現了與諾頓類(lèi)似的問(wèn)題,會(huì )將正常的Windows系統軟件誤認為電腦病毒進(jìn)行刪除,導致電腦癱瘓。目前已有數千臺電腦出現了這樣的問(wèn)題。
知名網(wǎng)絡(luò )專(zhuān)家、奇虎網(wǎng)董事長(cháng)周鴻祎在分析諾頓事件時(shí)認為,殺毒軟件的研發(fā)和測試,需要非常本地化才能進(jìn)行,而諾頓、卡巴斯基等國外廠(chǎng)商,都沒(méi)有真正建立本地化的團隊,已無(wú)法適應中國市場(chǎng)的需求。
周鴻祎的一番話(huà),道出了諾頓事件的根源。如果本地化的問(wèn)題不解決,類(lèi)似的事故還會(huì )再次出現,給電腦用戶(hù)造成新的損失。殺毒軟件的行業(yè)監管部門(mén)應該向藥品監管部門(mén)學(xué)習,像監管藥品一樣加強對殺毒軟件的管理,及時(shí)采取相應措施,干預殺毒軟件制售過(guò)程。因為,在我們今天生活的信息時(shí)代,電腦已經(jīng)成為人們離不開(kāi)的重要工具。
|
|