安全厂商瑞星就拦截谷歌导致大面积误报做出解释,称出现此误伤是因为黑客在挂马网站指向地址中,嵌入谷歌分析网址用来统计挂马网站访问量,该问题已于昨日解决.
昨日15:00有瑞星用户反映上网时,电脑突然频繁弹出“拦截恶意网址”提示,遭到拦截的不仅包括开心网、360安全中心、腾讯搜搜、猫扑等流行网站,瑞 星官网和瑞星卡卡论坛也被瑞星报为:“您要访问的网页包含木马和恶意脚本”,且提示的“挂马”网址均为Google在线流量分析网站.
昨日15:00有瑞星用户反映上网时,电脑突然频繁弹出“拦截恶意网址”提示,遭到拦截的不仅包括开心网、360安全中心、腾讯搜搜、猫扑等流行网站,瑞 星官网和瑞星卡卡论坛也被瑞星报为:“您要访问的网页包含木马和恶意脚本”,且提示的“挂马”网址均为Google在线流量分析网站.
瑞星表示,发现此问题后,其在一小时内紧急升级解决该问题.而出现此次误报的原因是黑客在挂马网站指向地址中,嵌入谷歌分析网址,用来统计挂马网站访问量.此前,瑞星云安全系统默认会把此类网址加入黑名单中进行拦截.
误杀事情目前已经成为安全厂商面临的最大问题.诺顿、卡巴斯基都曾经陷入误杀门.去年底瑞星也曾因卡卡助手误杀导致用户Outlook Express收件箱邮件全部被删除.有业内人士表示,由于病毒检测与未知威胁的不可控性,误杀一直都会作为业界的难题而存在下去.
误杀事情目前已经成为安全厂商面临的最大问题.诺顿、卡巴斯基都曾经陷入误杀门.去年底瑞星也曾因卡卡助手误杀导致用户Outlook Express收件箱邮件全部被删除.有业内人士表示,由于病毒检测与未知威胁的不可控性,误杀一直都会作为业界的难题而存在下去.
4月28号下午三点,瑞星全功能2009、瑞星防火墙升级后,会拦截包含谷歌分析网址的网站。
这是因为黑客在挂马网站的指向地址中,嵌入了谷歌分析的网址,用来统计挂马网站的访问量。此前,瑞星云安全系统默认会把此类网址自动加入到黑名单,进行拦截。因此导致了这次“误伤”。
发现该问题后,瑞星在一小时内紧急升级解决了该问题,因为发生问题的时段为上网低峰,因此实际受影响的用户并不多。
瑞星公司
2009年4月29日