绿盟安全月刊->第16期->业界动态 金山公司就金山毒霸自带病毒事件发表声明

出处：新浪科技
日期：2000-12-14


    今天一条名为“‘金山毒霸’竟然自带病毒”的消息在业内激起轩然大波，新浪网通过与金山公司紧急联系，得到了金山公司本身对这一事件的回应，以下是金山公司的声明：

　　“病毒残骸”不慎闯进杀毒软件 “金山毒霸”面市之前虚惊一场

　　“尽管有近150万人长达18个月的周密测试，尽管通过了公安部反病毒产品的严格检测及销售许可，尽管在11月8日产品发布会后金山毒霸首次登场定货就突破16万套大关形势喜人，尽管总经理雷军宣称“金山要将在一年内三分天下力求第一品牌”，可是金山公司全面进军反病毒软件市场的道路却似乎不那么平坦。就在金山毒霸即将在面试的前三天，由电脑磁盘生产厂商引起的一起产品生产事故，却令金山公司的员工和老总们连续48小时没有敢合眼。

　　11月14日下午，金山公司市场部内部员工发现了这一产品事故，即将在进入市场的产品中，有一张名为“升级盘”的磁盘不小心带上了一种“不明病毒文件”，经过反复查明，后证实是许多年不见的一种病毒残骸(即自身文件已经被破坏并已经失去破坏性的一种病毒僵尸)，这种病毒残骸不会产生感染，不会对任何系统文件进行破坏。

　　经过金山公司研发部人员进一步核实，软盘上的确是带有名为“DS.3783”以及“AntiCMOS”病毒的部分代码，但由于“DS.3783”将“AntiCMOS”病毒的头部分覆盖了，因此“AntiCMOS”病毒失效，而“DS.3783”病毒由于在软盘上使用特殊方式传播，而此软盘制作时并没有复制特殊格式化区域。因此“DS.3783”的主体部分代码(也是实际执行传染、发作等等模块的代码)并没有写在这张软盘上。换句话来说，这张盘上虽然有部分病毒代码，但都属于僵尸类，没有任何传染的可能。由于其组成的特殊性和无危害性，金山毒霸本身在查杀过程中没有给予报出，但其他个别反病毒软件可能会将其误认为是上述两类引导区病毒的任意一种，造成用户不必要的恐惧。

　　金山毒霸有两种产品包装——标准版和钻石会员版，标准版为DVD盒包装，钻石会员版为特制抽拉纸盒包装，其中均包含1张光盘和2张磁盘，光盘为金山毒霸应用程序，一张软盘为DOS下的查毒盘，而另一张就是前面所说的“升级盘”，理论上来讲，这张软盘是一张日后用来升级拷贝病毒库的空盘，没想到麻烦就起于这张实际上是可有可无的空盘上。

　　为保证产品形象，防止客户引起更大的误解，金山公司迅速向公安系统详细汇报了情况，11月15日晚至16日清晨，金山出动40余名市场及技术人员连夜奔赴32个区域重点城市进行截流，并对各级分销和零售商进行产品事故说明，在各级渠道的通力配合下，首批发出的4万套产品全部成功截流，“升级盘”全部也已经回收换新，目前市场上的产品已经是彻底安全的新产品了。

　　病毒残骸居然躲藏到赫赫有名的杀毒软件包装中，看来，电脑病毒已经成为社会公害。”

　　据悉，金山公司于17日下午3点召开媒体通风会，这一事件究竟将怎样收场，我们拭目以待。