从诺顿走向乱炖—装了诺顿的朋友要关注一下！

从诺顿走向乱炖

接到助理报警电话的时候，我还以为她遭受非礼了呢，直到三分钟后才听明白：她打开电脑结果诺顿杀毒软件报警——系统瞬间崩溃！办法想尽也未能解决。那个时刻已经是深夜十二点，俺在昏昏欲睡中琢磨这算什么问题啊？后来助理告诉我说公司所有电脑全是装的正版诺顿杀毒软件，也就意味着在第二天早上大家打开电脑的五分钟内，公司电脑将大面积瘫痪……看来真是出大事了。

虽然我们做了多种防范措施，比如赶在大家开机之前，将各自的操作系统恢复到升级之前，然后迅速卸载诺顿等方式，还是有至少四台电脑蓝屏，真不知该骂诺顿还是骂微软，上网之后才了解，安全厂商赛门铁克的诺顿软件5月18日上演误杀“乌龙”，有两个简体中文版本的Windows系统文件通过LiveUpdate或网站下载文件更新方式被错误添加到赛门铁克的防病毒软件定义中。换句话说，诺顿的大脑进水了，直接干掉了Windows系统！事后赛门铁克虽然深表歉意，但是没有等到其他的任何措施，也就是说提上裤子虽然认了帐，却是一幅“老子在城里下馆子都不花钱，毁你几个烂电脑怎么了？”

如果按照我的恶搞逻辑，那么赛门铁克的行为显示了两个举动：一是他们通过此举作了一个用户使用调查，看看到底有多少诺顿的忠诚用户；二是他们以实际行动挑战微软霸权，发起掀翻微软的反击战！这两种可能都存在，旨在一是说用户就是盲目的傻瓜，只知道更新、盲目相信，二是微软是世界上最大的流氓软件，那么杀毒软件维护正义一定要干掉这个超级流氓……写到这里都够一部IT科幻小说的题材了，俺不知道人家怎么想的，只是佩服赛门铁克的勇气和厚皮之脸。也有少许可悲的念头涌现出来，国内的杀毒软件怎么就这么不争气呢？相当一批用户只是使用诺顿或者卡巴斯基等国外杀毒软件，这次“误杀”是否是国内杀毒厂商奋起反击、扬眉吐气的信号呢？

不！决不仅此！瑞星卡卡作为国内的杀毒小先锋，也被著名杀毒厂商卡巴斯基定义为“病毒”，并将其彻底删除，导致瑞星卡卡无法升级。瑞星称目前正在与卡巴斯基紧急沟通，而卡巴斯基则回应，是否查杀实际由用户决定。真是大水冲了小电脑，杀毒也不认一家。以前都是杀毒软件跟流氓软件打仗，或者是病毒和防病毒打仗，现在是杀毒软件跟系统打仗、或者杀毒软件之间捉对刺杀！太热闹了！用户都不能座山观虎斗——只能看着崩溃的电脑手足无措、无可奈何。

他们都是号称将用户的利益置于首要位置的品牌，而种种迹象表明他们在关键时刻第一抛弃的便是用户！从矛和盾走向矛盾，从诺顿走向乱炖——你吃了么？

“误杀”，本不该发生的故事

——————————————————————————–

文章出处：产经·本土公司作者：王晓玥发布时间：2007-5-21

　　5月17日、18日，诺顿杀毒软件最新病毒库升级后，由于误把WindowsXP系统的关键系统文件当作病毒清除，从而造成几百万用户在升级系统重启后造成瘫痪。
　　由杀毒软件杀出系统崩溃，造成几百万台电脑瘫痪，这本应该是一个“不该发生的故事”，然而这个故事却就这样轻易地发生了。
　　法律专家认为，此次“误杀”事件给用户造成了巨大的损失，诺顿或将面临巨额赔偿。

百万瘫痪
　　在此次升级中诺顿杀毒软件的病毒库误将中文WindowsXP中的两个系统文件lsasrv.dll和netapi32.dll当作木马程序强行删除，导致重新启动计算机后机器将会无法进入系统。从而出现蓝屏，进而瘫痪。
　　而目前市场上，大多数笔记本电脑和台式机都预装了WindowsXP系统和诺顿杀毒软件，从而为这次的大规模“误杀事件”提供了良好的“群众基础”。而国外电脑用户，或国内使用其他操作系统与杀毒软件的电脑用户几乎不会受到影响。
　　有评论认为诺顿此次对用户造成的危害甚至超过曾经猖獗一时的“熊猫烧香”和“灰鸽子”病毒。
诺顿致歉
　　诺顿一向以病毒库更新速度快而著称，在企业级及个人市场上都占有相当大的份额，虽然此前也曾出现过类似的误报和误杀等事故，但从没有像此次事故一样导致大面积用户完全瘫痪。该次“误杀”被业界认为是近年来最严重的一次安全事故，
　　事件发生后，生产销售诺顿的软件供应商赛门铁克公司随即发布了对这一事件的致歉声明，及相关更新文件对这一失误进行了修正。
　　赛门铁克公司称，受到影响的只有安装了简体中文WindowsXP系统的计算机，同时，这些计算机只有在应用了更新程序后才受到影响，“其他语言版本的WindowsXP或没有应用更新的WindowsXP都没有受到影响。”而对已经造成瘫痪的机器，赛门铁克称“可以通过使用微软恢复控制台来使系统恢复到之前的状态。”
历史本不该被重复
　　其实诺顿在中国市场的误杀误报事件已经不是首次发生。此前诺顿就曾经因游戏给《天堂II》造成了灭顶之灾。因为被检测出“PWSteal.Trojan”型木马，不但《天堂II》主程序自身被删除或隔离，还造成了一些玩家机器黑屏乃至系统崩溃。
　　2003年诺顿曾经“误报”3721中文网址带有“广告病毒”。2001年诺顿“误报”瑞星2002版杀毒软件带“欢乐时光”病毒，结果双方各持一词，不了了之。2000年诺顿“误报”金山毒霸正式版附送的升级软盘带病毒，致使金山公司出动40余名员工将首批4万套产品全部回收。
　　其实这些本都是不该发生的故事，然而历史却这样一再地被重复。
最大的损失是自己
　　对此，互联网评论人士洪波认为，在此次重大“误杀”事件中，用户固然蒙受了巨大的损失，然而损失最大的还应该是诺顿及赛门铁克自己。“作为最大的杀毒厂商而出现最大的安全事件，在一次次的误杀事件中，用户恐怕会失去对诺顿的信心，它在消费者心中的形象将大打折扣。”洪波说。
　　赛门铁克是世界顶尖级的杀毒软件厂商，以至于很多病毒制造者都是以能逃过诺顿的查杀作为病毒成功的标准。然而这次事件，赛门铁克却犯了两个严重的错误。有评论认为一方面是诺顿此次错误的级别太低；另一方面则是出问题的只有中文简体版本，使人感觉是诺顿歧视了中国用户。体现了国外杀毒软件厂商对国内市场的不重视。
　　所以有关专家认为“若是综合考量，用户的索赔倒不是什么大事，但要是因此丧失了中国的大市场和民众的信心，那才是真正的灾难。”
或将面临巨额赔偿
　　据业内法律专家讲，此次事故对企业信息系统安全造成了严重影响，如果发生在美国，肇事公司可能面临巨额法律赔偿。
　　互连网知名律师于国富说：“根据产品质量法规定即便没有明确的质量标准的前提下，凡是对消费者造成重大人身及财产伤害的，消费者均可以提出索赔。”
不过于律师也同时指出，“我们国家目前还没有明确的索赔标准。而此次事件真正索赔的难点在于，用户如何举证证明自己是由于安装了诺顿并升级而造成的损失。”

“误杀”，本不该发生的故事

——————————————————————————–

文章出处：产经·本土公司作者：王晓玥发布时间：2007-5-21
新闻链接

国内厂商支招
　　诺顿的这次失误，无疑给了国内杀毒软件厂商绝好的机会。瑞星、江民和金山几乎都在第一时间提出了解决诺顿错误的方案。
　　江民反病毒中心便提出了三步恢复的解决方案。
　　江民反病毒专家建议，遇到此类情况的用户可以采用以下几种方法处理：
　　1、已经出现情况但未重启电脑的用户，可以从杀毒软件病毒隔离区恢复上述两个文件。
　　2、已经出现情况并且电脑重启后并无法进入系统的用户,可以使用系统安装盘，并设置BIOS从光驱启动，选择从控制台恢复系统，拷贝上述两个文件到硬盘相应目录下。
　　netapi32.dll和lsasrv.dll文件在光盘f:\I386目录下把上述两个文件分别拷贝到以下两个路径：c:\windows\system32\netapi32.dll
　　　　c:\windows\system32\lsasrv.dll
　　3、重启电脑，修改BIOS从硬盘启动电脑，系统即可进入。