评论:诺顿误杀暴致命伤 洋软件陷入信任危机

众所周知，目前国内高端企业级市场多数被国外安全品牌占据。分析起来，主要存在两方面的原因，一是国外企业级杀毒软件进入国内较早，其时国内还没有网络版杀毒软件，国内高端市场被国外品牌先入为主；其次，由于IT产业起源于国外，因此我国一些人头脑中“国外的月亮比国内的圆”意识根深蒂固，采购企业级杀毒软件，非诺顿免谈，如果摒弃一些灰色东西的话，理由很简单，赛门铁克牌子大，跨国公司，质量上肯定没问题，领导点名要，网管员何苦要领导过不去，只能从命而已。

5月18日，国内杀毒软件厂商江民、瑞星、金山等先后发出警报，称诺顿出现严重误报，将诺顿升级到5月17日病毒库的诺顿杀毒软件会强制删除lsasrv.dll和netapi32.dll这两个文件，并把这两个文件报为backdoor.haxdoor的病毒，导致重新启动计算机后机器将会无法进入系统。经分析，lsasrv.dll和netapi32.dll系系统的正常文件，诺顿把这两个文件报为病毒并删除的操作系严重的误报误杀行为。

“外来的和尚会念经”、“国外的月亮比较圆”向来是形容国内一些电脑用户选择杀毒软件时的心态，虽然“熊猫烧香”的疯狂肆虐与海底光缆断裂国外杀毒软件不能正常升级使得国人开始重新认识国产杀毒软件的实力与优势，但是仍然有许多企业级用户奉行着“洋货更优”的原则，点名采购“洋软件”。

诺顿作为赛门铁克的拳头产品，占有国内企业级市场近30%的份额，而此次的低级误报行为，给企业及个人用户带来的损失将可以比拟“熊猫烧香”，同时也再次暴露出“洋软件”存在的致命伤。

事实上，很多企业用户已经在实际应用中感觉到诺顿杀毒软件在防杀病毒上的致命缺陷。某大型企业网络管理员抱怨，他们在花巨资购买一款某知名品牌的国外网络版杀毒软件后，原本以为花费了这么大的代价应该能够解决病毒问题了，但网络内还是经常有病毒流传，且屡查不止，后来花了不到十分之一的价格购买了一款国产杀毒软件，安装后全面清除了网络内长期滋养的病毒。

某大型网络媒体同样耗巨资安装了另一款知名品牌国外网络版杀毒软件，结果在一次MSN病毒发作时，该杀毒软件没有任何警示，后来检查的结果这个病毒系一个国内杀毒软件早就能查杀的老木马病毒。

同样，某大型平面媒体的采编网使用了一款知名国外品牌杀毒软件，结果在一次评测国内网络版杀毒软件新品时，竟然从他们的网络中查出了一千多个感毒文件，两款杀毒软件的在杀毒能力方面的差距之大让人瞠目结舌。

某资深网络管理员透露，正是由于长期对于国外品牌的盲目信任，导致了我国许多重点行业或企业网络中，长期滋养着一些病毒，而这些病毒大多数是国产木马病毒，平时不发作时没有任何迹象，一旦被黑客利用，行业和国家机密很容易被泄露。

事实上对于这种情况国内网络管理员并非不了解，然而，由于负责采购的领导相信国外品牌，他们只能照办。另有长期从事系统集成业务的人士透露，由于国外网络版杀毒软件价格奇高，可操作空间很大，而国内网络版杀毒软件价格透明，操作空间很小，利益的驱使也使得一部分决策人员在选购时倾向国外品牌。

某知名国外品牌杀毒软件中国公司负责人也承认，由于研发部门不在中国本土，在对于国内本土木马病毒的反映上，国外品牌比不上国内杀毒软件快速及时，国内杀毒厂商的本土化优势是国外杀毒厂商无法比拟的。

特别刺激中国用户神经的是，此次诺顿误杀事件只针对中文版WinXP系统文件，对于国外用户基本没有影响。国外杀毒软件厂商对国内市场的轻视实在让人寒心。设想一下，如果一些国家重要职能部门，甚至是机密部门，也是此款国外杀毒软件的使用者，因为此次误报事件导致企业全部电脑系统瘫痪，后果谁来承担？

诺顿误报使国外杀毒软件再次陷入信任危机，国外杀毒软件若想在中国站稳脚跟，要走的路仍然很长！