360安全中心遭瑞星「雲安全」誤攔

4月28日下午，360求助中心接到大量使用者投訴，反映360安全中心首頁被瑞星軟體攔截，訪問時瑞星提示為「您要訪問的網頁包含木馬和惡意腳本」，指向的「掛馬」網址是Google線上流量分析網站( www.google-analytics.com)，使用者因此對360網站的安全性產生懷疑，隨後360網址導航、奇虎網、奇酷網等奇虎360旗下多個網站首頁也被發現遭到瑞星攔截，對大量使用者上網造成了困擾， 對作為國內第一安全廠商的奇虎360的聲譽更是造成了嚴重的傷害。

經我們瞭解，Google線上流量分析網站是谷歌公司公開提供的用於統計網站頁面訪問量和訪問行為等資訊的免費工具。 許多國內外的網站都將相關代碼內嵌在自己的網站首頁等重要頁面，以便統計使用者訪問資訊。 經過360安全中心工程師緊急分析，360安全中心首頁、360網址導航、奇虎網、奇酷網等奇虎360旗下多個網站首頁以及Google線上流量分析網站(www.google-analytics.com)均不存在掛馬現象， 可以確認是瑞星誤報。

據瞭解，這已經是瑞星在半個月內的第二次大規模誤報行為，而且兩次誤報，都涉及到了奇虎360公司相關產品和服務。

4月15日，360安全衛士第一時間為2億360使用者提供微軟最新的安全補丁(KB956572)時，瑞星主動防禦卻將該補丁列為「中度威脅」，預設建議使用者「阻止」安裝，結果當時直接導致許多線民未能成功安裝該補丁。 由於國內大部分線民是通過360安全衛士打補丁，360安全衛士與瑞星殺毒軟體的使用者重合度也比較高，因此，瑞星的攔截行為接導致很多使用者誤認為360提供的補丁「帶毒」，更有上萬使用者因阻止補丁安裝導致系統黑屏、崩潰。

但是，當天瑞星官方聲明只是輕描淡寫地將攔截微軟補丁說成是其「正常的智慧主動防禦功能的一部分」，並把安裝失敗的責任直接推給使用者。 兩天后，瑞星卻悄悄地取消了對該補丁的攔截，但至今瑞星公司並沒有向受影響的個人使用者和網站作任何說明，更沒有表示任何歉意。

在連續兩次誤攔事件中，360和瑞星的千萬重合使用者受到了本不該有的干擾，360產品及網站也在此過程中遭到部分使用者的誤解。 我們希望，這僅僅是瑞星產品偶然的失誤，而並非摻雜其它商業競爭的因素。 奇虎360同樣理解誤報、誤殺是安全業界無法避免的難題，但任何一家安全廠商都不能以此為藉口，而是需要進一步加強測試、嚴格管理，一旦出現問題時，不但應及時解決問題，還應對受到影響的相關各方表示出足夠的誠意， 而不是用輕描淡寫的公關手段推諉責任。

附：近一年來瑞星部分重大誤報、誤殺事件：

2008年4月，瑞星誤殺explorer.exe，導致使用者無法進入桌面，並公開道歉;

2008年8月，瑞星被使用者投訴誤殺QQ遊戲和Vista系統檔;

2008年11月，瑞星卡卡誤殺大量Outlook Express使用者郵件，造成網路安全行業最嚴重事故，並再次公開道歉;

2009年1月，瑞星2009阻止了Discuz!論壇軟體系統的一些常規JS腳本，國內近80%的網路論壇因此頁面顯示頻頻出錯，甚至無法訪問。

2009年4月15日，瑞星將微軟安全補丁KB956572當成「中級威脅」建議使用者預設攔截，造成大面積誤攔。 事後瑞星稱這是其「智慧主動防禦的一部分」，將責任推給使用者;2天后瑞星悄悄修改攔截規則。 本事件中受影響最大的是瑞星使用者和最受線民歡迎的打補丁工具360安全衛士。

2009年4月27日，瑞星將谷歌線上流量分析網站(www.google-analytics.com)誤判為「惡意網址」，大面積誤攔所有內嵌該網址的國內網站。 谷歌、360安全中心、瑞星官網、360網址導航、奇虎、奇酷、265、騰訊SOSO等許多網站安全信譽均受到不同程度的影響。