诺顿被判赔偿挑战反病毒厂商 误杀只会更多很难减少

时下安全领域最热闹的，非反病毒产业莫属。不论是脱壳、主动防御还是云计算，各种新兴技术都能在时下流行的杀毒软件中找到。然而遗憾的是，由于当前病毒与黑客产业链的不断发展，传统反病毒产业正在面临新的挑战。

近期，广州天河法院对赛门铁克旗下诺顿反病毒软件在2007年的误杀事件作出了判决，法院认为诺顿在病毒库进行升级后，错将Windows XP系统中的文件当成了病毒文件并予以删除，造成原告电脑系统崩溃，要求赔偿原告购买杀毒软件超值卡的费用99元，并向原告额外赔偿149元，共计248元。

据了解，在去年发生此次误杀的同时，赛门铁克公司就已经针对个人用户和企业用户提供了额外一年的软件许可证延长、Ghost套件赠送等补救措施。相对而言，用户对此表示了理解。不过，由于这次事件是首次由司法机关对于“杀毒软件误杀”这一常见事件做出的法律判决，因此势必会对整个反病毒领域产生影响。

针对“杀毒软件误杀”的法律责任问题，记者分别走访了趋势科技、卡巴斯基、熊猫、NOD32、瑞星、金山的安全专家，大家的普遍看法是，由于病毒领域的变化与发展，特别是病毒与黑客产业链的绑定越发密切，可以肯定地是，今后病毒、攻击、入侵的方式将会更加复杂。在这种情况下，反病毒厂商所能做的，就是竭尽所能提供更新的技术与安全保护思路，但由于病毒检测与未知威胁的不可控性，误杀一直都会作为业界的难题而存在下去。

有专家表示，误杀的本质有多种形式，包括误杀操作系统、误杀应用软件、清除病毒过程中误杀正常文件、反病毒软件之间误杀等等。对安全厂商来讲，对用户数据负责，最大限度地保护用户的安全，并尽可能的避免误杀给用户造成损失一直是业界追求的目标。但有意思的是，目前还没有反病毒厂商可以宣称自己没有出现过误杀事件。

相对其他误杀而言,误杀操作系统恰恰证明了操作系统厂商与反病毒软件厂商之间的密切合作。对反病毒软件来说，操作系统永远是一堵墙，普通的反病毒系统根本不能深入到操作系统的内核进行查杀。而只有有实力、合作紧密的安全厂商，才能获得操作系统厂商的授权。相对而言，这样的产品才是最安全、且误杀情况最少的。

换句话说，从有安全软件那一天起就存在误杀现象。这里面最有代表性的就是安装软件时候需要的注册机了，这些程序基本上都会被各种反病毒软件误杀掉。需要指出的是，不论是企业还是个人，随着用户对安全的要求越来越高，依赖程度越来越重，反而促使反病毒厂商制定更加严格的安全防范标准。不难看出，误杀在将来只会更多，很难减少。

对于反病毒软件的误杀事件，记者的看法有两点。第一，不能因为一次误杀就否定杀毒软件的价值，毕竟目前没有更好的反病毒选择，也没有哪一款反病毒软件没有发生过类似事件。第二，对于误杀的防御，用户需要做好一定的功课。举例来看，像诺顿、趋势、卡巴、瑞星等杀毒软件都提供了文件夹扫描的“例外”功能，如果用户可以进行针对性设置，就可以在很大程度上避免文件误杀的发生。