瑞星回应大面积误报 称黑客嵌入谷歌分析网址

瑞星表示,发现此问题后,其在一小时内紧急升级解决该问题.而出现此次误报的原因是黑客在挂马网站指向地址中,嵌入谷歌分析网址,用来统计挂马网站访问量.此前,瑞星云安全系统默认会把此类网址加入黑名单中进行拦截.

误杀事情目前已经成为安全厂商面临的最大问题.诺顿、卡巴斯基都曾经陷入误杀门.去年底瑞星也曾因卡卡助手误杀导致用户Outlook Express收件箱邮件全部被删除.有业内人士表示,由于病毒检测与未知威胁的不可控性,误杀一直都会作为业界的难题而存在下去.

---

4月28号下午三点，瑞星全功能2009、瑞星防火墙升级后，会拦截包含谷歌分析网址的网站。

这是因为黑客在挂马网站的指向地址中，嵌入了谷歌分析的网址，用来统计挂马网站的访问量。此前，瑞星云安全系统默认会把此类网址自动加入到黑名单，进行拦截。因此导致了这次“误伤”。

发现该问题后，瑞星在一小时内紧急升级解决了该问题，因为发生问题的时段为上网低峰，因此实际受影响的用户并不多。

瑞星公司

2009年4月29日