猪吖噢 2007-12-27 10:41
卡巴斯基杀毒防过头 误把Windows文档总管隔离
[color=black][font=宋体][size=10.5pt]来源：新浪网[/size][/font][/color]
[color=black][font=宋体][size=10.5pt]CNET[/size][/font][/color][color=black][font=宋体][size=10.5pt]科技资讯网 12月26日国际报道 微软操作系统里一项重要的软件元件Windows Explorer，上周被卡巴斯基(Kaspersky Lab)杀毒软件误认为是恶意程序，而遭到隔离，甚至删除。[/size][/font][/color]
[color=black][font=宋体][size=10.5pt]卡巴斯基使用者发现后通报这个问题。卡巴斯基表示，这起乌龙事件持续两个小时。[/size][/font][/color]
[color=black][font=宋体][size=10.5pt]卡巴斯基系统判定，explorer.exe程序里潜伏一个称为 Huhk-C的病毒，因此予以隔离，某种情况下甚至将它删除。由於Windows Explorer是Windows文档系统必需的使图形使用者介面(graphical user interface；GUI)，缺乏该文档造成操作系统里的某些常用的任务难以执行，例如搜索文档。[/size][/font][/color]
[color=black][font=宋体][size=10.5pt]卡巴斯基资深技术顾问David Emm表示仍在进行内部检查，以查明这个false positive是怎么外流到网路上的。[/size][/font][/color]
[color=black][font=宋体][size=10.5pt]Emm[/size][/font][/color][color=black][font=宋体][size=10.5pt]说：这是典型的虚惊一场。我们查遍内部的系统，好让系统更严密，以防未来再遭遇这种问题。没有一家杀毒软件公司，包括本公司在内，能保证绝不会发生虚惊一场的情况。但我们会尽一切努力，为可能带给客户的任何潜在风险降到最低。[/size][/font][/color]
[color=black][font=宋体][size=10.5pt]Emm[/size][/font][/color][color=black][font=宋体][size=10.5pt]指出，每周卡巴斯基都会在资料库中加入大约3,000笔纪录，并标明问题的严重度(scale of the issue)。[/size][/font][/color]
[color=black][font=宋体][size=10.5pt]他说，那笔offending signature资料外泄事发后，卡巴斯基检查病毒签名档(signature)，在两小时内抽换，以限制损害程度。[/size][/font][/color]
[color=black][font=宋体][size=10.5pt]他说：我们主动接洽企业客户，让他们清楚可能发生的问题。只有一家企业客户(位于英国)遭遇这个问题，另外还有少数的家用客户受影响。[/size][/font][/color]
[color=black][font=宋体][size=10.5pt]Emm[/size][/font][/color][color=black][font=宋体][size=10.5pt]补充说，尚未改变预设环境的使用者，会发现explorer.exe只被杀毒软件隔离，而不会被删除。[/size][/font][/color]
[font=宋体][size=10.5pt]今年3月间，卡巴斯基曾批评微软的消费者杀毒产品OneCare有瑕疵，会把正常文档误判为恶意程序，导致微软Outlook文档遭到隔离、甚至删除。[/size][/font]
仲夏夜之星 2007-12-27 10:54
哎！卡巴最近的风波不断啊！前些日子是误杀现在又是这个！
猪猪钥匙链 2007-12-27 19:14
卡吧 就是这样 它根本改不了了 还道歉呢 真假 总得删点东西 让人用的一点都不塌实 用它还得提心吊胆的 吖[em09]
仲夏夜之星 2008-1-4 12:48
真是佩服卡巴啊接二连三的出事，事情还都是一样的还都是误杀
博世波特 2008-5-20 10:18
前天又出现同样的问题了 郁闷卡巴查到有病毒 点删除 结果系统就进不去了
博世波特 2008-7-28 10:20
卡巴误删真的是太恐怖了 我是领教了！@！！！
反正我是不用卡巴了！！！
旺旺狗狗 2008-9-11 01:38
回复 13# 的帖子
nod什么？没用过，一直用瑞星，不错。
