1

转:瑞星回应大面积误报,称黑客嵌入谷歌分析网址

2009年4月30日

安全厂商瑞星就拦截谷歌导致大面积误报做出解释,称出现此误伤是因为黑客在挂马网站指向地址中,嵌入谷歌分析网址用来统计挂马网站访问量,该问题已于昨日解决.
昨日15:00有瑞星用户反映上网时,电脑突然频繁弹出“拦截恶意网址”提示,遭到拦截的不仅包括开心网、360安全中心、腾讯搜搜、猫扑等流行网站,瑞 星官网和瑞星卡卡论坛也被瑞星报为:“您要访问的网页包含木马和恶意脚本”,且提示的“挂马”网址均为Google在线流量分析网站.

瑞星表示,发现此问题后,其在一小时内紧急升级解决该问题.而出现此次误报的原因是黑客在挂马网站指向地址中,嵌入谷歌分析网址,用来统计挂马网站访问量.此前,瑞星云安全系统默认会把此类网址加入黑名单中进行拦截.

误杀事情目前已经成为安全厂商面临的最大问题.诺顿、卡巴斯基都曾经陷入误杀门.去年底瑞星也曾因卡卡助手误杀导致用户Outlook Express收件箱邮件全部被删除.有业内人士表示,由于病毒检测与未知威胁的不可控性,误杀一直都会作为业界的难题而存在下去.


4月28号下午三点,瑞星全功能2009、瑞星防火墙升级后,会拦截包含谷歌分析网址的网站。

这是因为黑客在挂马网站的指向地址中,嵌入了谷歌分析的网址,用来统计挂马网站的访问量。此前,瑞星云安全系统默认会把此类网址自动加入到黑名单,进行拦截。因此导致了这次“误伤”。

发现该问题后,瑞星在一小时内紧急升级解决了该问题,因为发生问题的时段为上网低峰,因此实际受影响的用户并不多。

瑞星公司

2009年4月29日

感谢推友@cnkang的提醒,瑞星可还是谷歌软件精选中一员呢,有点大水冲了龙王庙的意思,谷歌以后再选择软件精选合作伙伴的时候是不是应该再考虑考虑……

Via cnBeta




Related posts

coded by nessus
本站文章除注明转载外,均为本站原创编译
转载请注明:文章转载自:谷奥——探寻谷歌的奥秘 [http://www.guao.hk]
本文标题:转:瑞星回应大面积误报,称黑客嵌入谷歌分析网址
本文地址:http://www.guao.hk/posts/rising-reply-for-banned-google-analytics-sites.html
本文短网址:http://guao.cc/CwA
首次留言需审核,之后不会再审核。由于缓存机制您的留言可能不会立即显示出来,请稍后刷新本页面

您可以直接点击别人评论右侧的回复,这样您的回复评论将同时发到原作者信箱