新聞中心
北京時間3月11日消息,據(jù)國外媒體報道,安全廠商賽門鐵克表示,本周一、周二早間有部分用戶抱怨稱,自己使用的諾頓防火墻軟件錯誤升級一個PIFTS.exe文件,黑客借機散布了大量木馬。

平度網(wǎng)站建設(shè)公司成都創(chuàng)新互聯(lián),平度網(wǎng)站設(shè)計制作,有大型網(wǎng)站制作公司豐富經(jīng)驗。已為平度近1000家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站制作要多少錢,請找那個售后服務(wù)好的平度做網(wǎng)站的公司定做!
賽門鐵克表示這是人為失誤,并稱不會帶來安全威脅。
故障始于太平洋時間3月9日下午4點半(北京時間3月10日早上8點半),使用諾頓網(wǎng)絡(luò)安全套裝和諾頓防病毒軟件2006及2007版的用戶接受到一個錯誤的升級通知,試圖通過賽門鐵克軟件升級服務(wù)中心下載名為PIFTS.exe的文件。賽門鐵克發(fā)言人戴夫·科爾(Dave Cole)在用戶論壇里解釋說,“這是一個人為的錯誤,下載的補丁文件并未經(jīng)過賽門鐵克核準發(fā)布,導(dǎo)致諾頓防火墻用戶下載了此文件。”
有用戶報告稱,諾頓防火墻一直彈出這個錯誤信息,詢問是否需要下載PIFTS.exe文件。賽門鐵克負責(zé)消費者產(chǎn)品業(yè)務(wù)的一位產(chǎn)品經(jīng)理杰夫·凱爾(Jeff Kyle)表示,這次錯誤的提示升級持續(xù)了三個小時,有小部分用戶受到影響。
PIFTS(產(chǎn)品信息收集軟件)是賽門鐵克之前發(fā)放給用戶,用于匿名收集用戶當前使用的操作系統(tǒng)版本號和賽門鐵克產(chǎn)品版本號小軟件,供賽門鐵克了解用戶構(gòu)成之用。之后PIFTS.exe軟件便不再通過升級推送給用戶,直到此次人為失誤。凱爾表示,這個軟件“絕對不會對用戶帶來安全威脅,不管用戶按照提示升級安裝了這個程序,還是沒有安裝,都不會帶來問題。”
但問題才剛剛開始。太平洋時間下午7點半左右(北京時間3月10日早上11點半),賽門鐵克發(fā)現(xiàn)其產(chǎn)品支持論壇里遍布詢問PIFTS.exe文件的帖子。賽門鐵克起初以為是惡意發(fā)送的垃圾帖子,刪除了所有信息。隨后,網(wǎng)絡(luò)威脅監(jiān)測機構(gòu)SANS網(wǎng)絡(luò)風(fēng)暴中心(SANS Internet Storm Center)注意到諾頓推送PIFTS.exe文件和論壇帖子被刪??萍假Y訊網(wǎng)站Slashdot.org上有人發(fā)表文章稱,不管此次諾頓誤升級事件是否會帶來安全危險,都突顯出一家公司不再先征求用戶意見和許可就徑直行事,并建議大家不要安裝此文件。
本周二中午時,黑客注意到此事,并借機使壞從中謀利。黑客建立了大量帶有惡意軟件的網(wǎng)頁,隨后通過搜索引擎作弊,使得用戶以PIFTS.exe做為關(guān)鍵詞進行Google搜索時,這些惡意網(wǎng)頁出現(xiàn)在最前面,誘使用戶訪問并中毒。
安全機構(gòu)Sophos的高級科技咨詢師格雷翰姆·克魯萊(Grham Cluley)表示,“黑客趁著此次賽門鐵克誤升級事件散布惡意軟件,以謀取暴利?!睋?jù)格雷翰姆稱,通過Google搜索pifts.exe返回的前五個搜索結(jié)果中,有三個都是由黑客建立梁有惡意軟件的網(wǎng)頁,用戶一旦訪問了這些網(wǎng)頁就會不知不覺中被種上木馬病毒。
直到昨天下午,這些網(wǎng)頁仍位居Google搜索結(jié)果前列。
| 諾頓的這次誤升級事件是否會對你的采購計劃帶來影響 |
| 上次的誤報我還心有余悸,這次我不會考慮購買諾頓了。 |
| 沒關(guān)系啊,誤報哪個殺軟都有,況且誤升級? |
| 其實我一直不用殺軟,我是裸奔愛好者。 |
| 誤升級就算了,起碼要尊重用戶選擇吧。 |
| 如果不用諾頓,你用什么牌子的殺毒軟件 |
| 瑞星 |
| 江民 |
| 金山毒霸 |
| 大蜘蛛 |
| 卡巴斯基 |
| 小紅傘 |
| nod32 |
| McAfee |
| 趨勢科技 |
| 其他殺毒軟件 |
| 只用安全輔助軟件 |
【編輯推薦】
- 賽門鐵克的誤殺門事件
- 存儲世界storworld.com被惡意掛馬
- MSN中國官網(wǎng)昨日被掛馬 2009或成駭客盛年
文章題目:諾頓再次誤升級廠商可無視用戶許可?
路徑分享:http://www.5511xx.com/article/cdsghse.html


咨詢
建站咨詢
