时间:2010-08-14 | 栏目:安全播报 | 点击:次
北京时间3月1日消息,尽管赛门铁克公司的杀毒软件会对雅虎Mail电子邮件服务发出病毒警报,但是雅虎电子邮件服务实际上并没有感染病毒。
从星期二开始,如果在安装了赛门铁克最新版杀毒软件的电脑上访问测试版雅虎Mail就会导致杀毒软件报警。赛门铁克杀毒软件会报称在雅虎公司网页上发现了Feebs蠕虫。
赛门铁克公司在星期三表示,那个警报有误。
赛门铁克公司安全响应组高级主管文森特韦佛说:“赛门铁克的杀毒产品对测试版雅虎Mail发出的警报是误报。”
赛门铁克公司是从星期二晚上开始接到误报警报的用户报告的,当时它已经发出了其最新杀毒软件的定义文件。韦佛表示,随后赛门铁克在星期二晚间又重新发布了修正后的定义文件。
韦佛说:“由于我们非常及时地对此作出了回应,加上使用最新版杀毒软件的用户还不是很多,我们预计这次误报警报事件的影响将非常有限。”他补充说,到目前为止只接到了12份关于误报警报的用户报告。
虽然赛门铁克公司声称这个问题的影响很小,但是SANS因特网风暴中心报告称已经有很多用户发现了这个误报警报,从数量上来说是赛门铁克公司所说的数量的好几倍。CNET新闻网的一位读者也发出了一份电子邮件说雅虎Mail好象被攻破了。
各种安全软件都偶尔发生过这种误报警报的现象。例如微软的Windows Live OneCare在去年十一月就发出过关于Google的Gmail包含一个病毒的警报。 在去年早些时候,McAfee公司的安全工具软件也曾将Excel和其他合法应用软件认作病毒,赛门铁克公司的杀毒软件在去年夏天曾将英国某教堂的软件程序认作是间谍软件。
一般情况下,只要安全软件厂商修正软件中的病毒签名文件就可以解决这种误报问题。各种杀毒软件正是依照那些签名文件来识别各种恶意软件的。