I'n Blog 之萬象真藏

北京新浪網 (2007-05-28 21:33)

　　新浪科技訊 5月28日晚間消息，國內知名反病毒機構安天實驗室發布公告，稱旗下『安天木馬防線』軟件被趨勢殺毒軟件報警為木馬，從而造成軟件安裝失敗。『經過安天有關機構驗証後，發現確為趨勢產品的誤報。』

　　安天有關人士表示，經過測試表明，在安裝木馬防線的過程中，『趨勢科技防毒牆網路版』客戶端軟件會將安天產品中的AntiyNF.sys驅動文件誤報為TROJ_Generic.ADV病毒，並直接進行隔離，導致木馬防線無法繼續安裝。趨勢產生誤報的病毒碼版本是：4.491.00，是趨勢科技2007年5月25日更新的最新版本。

　　根據介紹，AntiyNF.sys文件是安天木馬防線產品網路免疫功能中要用到的一個袖珍防火牆驅動程式，該程式是安天嚴格按照正規的系統調用標準進行編寫的，同時會存放到微軟建議的Driver目錄下，完全符合安全程式規範，並且該驅動最新版本是4月11日發布的，最近並沒有更新。

　　『如果有必要，安天將公開AntiyNF.sys的源代碼，以供用戶驗証。』安天有關人士說。此外，由於安天面向企業用戶的主機保護軟件中也提供了同樣的網路免疫機制，因此也存在相同性質的誤報問題。

　　安天實驗室最後在聲明中表示，請用戶放心使用安天產品，並稱正在就此事與趨勢科技進行緊急的接洽中，預計趨勢公司在收到我實驗室反饋後，會升級相關病毒庫。

　　安天實驗室同時建議用戶在趨勢新病毒特徵庫發布前，臨時卸載或暫時停用趨勢程式。

　　值得一提的是，在最近沸沸揚揚的諾頓、卡巴斯基誤報事件中，趨勢曾發布聲明稱旗下殺毒軟件在誤判率測試中結果為『零』。(李廣盛)