諾頓誤殺Windows:賽門只道歉不賠償
2007年5月18日,包括瑞星在內的多家國內電腦安全軟件公司連續接到諾頓用戶的求救電話,都在反映一個相同的問題:在微軟中文版XP系統上,當諾頓在線升級重新啟動后,系統崩潰且在安全模式下也無法訪問。隨后,計算機病毒防治專家們經過分析后發現,導致系統崩潰的罪魁禍首正是諾頓。所有在5月18日凌晨1:00至下午2:30之間進行過病毒庫更新的機器,它們的系統文件netapi32.dll和lsasrv.dll都被強制性刪除了!
“這次‘誤殺’系統事件已經造成了嚴重的后果?!比鹦菤⒍拒浖痉床《竟こ處熓番r表示,由于聯想、惠普和戴爾等知名品牌電腦都預先安裝了諾頓殺毒軟件,根據保守估計,受難電腦將不下百萬臺;另一方面,由于諾頓在企業級市場上占有相當大的份額,此次帶來的損失難以估計。
盡管諾頓母公司賽門鐵克很快就推出了補救方案,并先后于18日晚上和20日晚上在官方網站上發布公告,表示對“給用戶帶來的不便深表歉意”,但卻一直對外界關心的賠償問題閉口不談。鑒于以往賽門鐵克和其他外來電腦安全軟件公司對在中國市場“誤殺”事件不了了之的處理方式,行業分析師認為,“這同樣是一次十分缺乏誠意的做法,國內用戶捍衛自己合法權益的計劃會因此落空!”
賽門鐵克霸道
在現實生活中,“得理不饒人”的說法更多的時候被視為貶義,但在這起“誤殺”事件中, “無理”的賽門鐵克同樣也振振有辭,這不能不令人憤慨。
據悉,在得知上百萬的用戶遭受損失后,賽門鐵克在最先發表的聲明中表示,“將切實關注每一位用戶,以快速響應將企業級用戶和消費者所受的影響降至最低?!逼婀值氖?,這份聲明中原來寫有的“深表歉意”卻一度被刪除。知情人士透露,這主要是因為賽門鐵克的專家進行測試后發現,只有在Windows XP簡體中文版打上MS06-070補丁后的計算機才會出現系統崩潰現象。用賽門鐵克的話來說,就是“一個第三方組件最近發生變化造成的意外影響,導致錯誤檢測到兩個系統文件?!?/P>
互聯網資深律師于國富指出,賽門鐵克對微軟含沙射影的目的就是要徹底推卸自己的責任,這也恰好符合這家公司在華的一貫作風。據他回憶,早在2000年的時候,諾頓就曾誤報“金山毒霸”正式版附送的升級軟盤帶有病毒,致使金山公司被迫將首批4萬套產品全部回收;2001年其故技重施,警告瑞星2002版殺毒軟件帶“歡樂時光”病毒;前不久,由于檢測出木馬,它不但把《天堂II》主程序刪除,還造成了一些玩家黑屏甚至系統崩潰。但不可思議的是,以上損失賽門鐵克概不賠償。
如今,這家世界上最大的殺毒軟件企業的霸道派頭在業界已是人所共知。
今年5月14日,賽門鐵克針對微軟在5月2日推出的,集反病毒、反惡意軟件和反間諜軟件為一體的企業版殺毒軟件進行了打擊。不但嘲笑對手產品“技術幼稚”,還挖苦說,“如果用戶在網絡中發現了病毒,是需要‘立即’支持的”。但它沒有料到,這一別有用心的話現在卻中傷了自己。因為有用戶反映,賽門鐵克對病毒定義代碼更新的生效時間是5月18日下午2點30分,距離其收到誤殺報告的時間約為5小時。國內同業金山公司認為,這短暫的5小時已經足夠帶來巨大的損失,并把該事件定為5年來計算機安全領域“最嚴重的失誤”。
5月20日,有用戶反映,賽門鐵克對用戶越漸強烈的賠償要求已經搬出了產品附帶的免責條款。即:“在任何情況下不對任何特殊、后果性、間接、或類似的損害賠償負責,包括不對因使用或無法使用軟件而造成利潤損失或資料遺失負責,即使賽門鐵克已被告知可能發生此類損害賠償。在任何情況下,賽門鐵克公司及其特許人的責任將絕不超過軟件的購買價。不論閣下是否接受軟件,上述免責條款和限制聲明都將適用?!北本┏标柭蓭熓聞账蓭熀撜J為,“這是典型的霸王條款”。
值得玩味的是,2007年5月16日賽門鐵克在加利福尼亞州美國地區法院,態度強硬地對8家涉嫌非法拷貝它的電腦安全軟件的公司提起了訴訟,并要求每家公司賠償它400萬到1000萬美元不等的經濟損失。受理此案的一名法官透露,該賠償總額超過了5500萬美元!
不是個案
諾頓“誤殺”事件發生后,包括瑞星、金山和江民在內的多家國內殺毒軟件企業,有的較賽門鐵克之前發布了解決方案,這讓那些因求償無果而憤懣的諾頓用戶倍受感動。
新浪網提供的調查報告更是顯示,已有72.3%的用戶表示不會再繼續使用諾頓,這場看似平常的風波正在逐步演變成計算機用戶對國外殺毒軟件公司的一次規模宏大的“罪行”大反思。
據了解,殺毒軟件的誤殺、誤報現象其實早已不是什么新鮮事,但從來沒有像諾頓事件這樣大的影響范圍。以目前占據30%國內市場的卡巴斯基為例,今年以來它也是連爆笑話。首先是1月誤報“QQ2006正式版”和“QQGame2006版”含有特洛伊木馬,導致眾多QQ用戶不敢使用;3月,卡巴斯基錯誤提示《魔界》、《挑戰》等游戲更新數據包含有病毒,而系統清理軟件“超級兔子魔法設置”也被它報警;5月19日,就在賽門鐵克因誤殺事件處于風口浪尖的時候,卡巴斯基不但傳出強刪XP系統文件的丑聞,而且還被爆料無故扼殺瑞星卡卡升級組件。
根據行業慣例,像卡卡上網安全助手這樣的應用軟件在發布前都會經過大量兼容性測試,在確定未對系統、正規軟件有任何不當行為后才會向市場推廣,而且卡卡助手已經啟用了正規商業軟件的所有標識,瑞星技術測試部門的負責人表示,“不明白為什么3月16日就已經發布的瑞星卡卡,在長達2個月的時間里沒有任何公司、組織或個人對該升級組件提出異議?”
對此,卡巴斯基先是稱:“立即安排病毒分析工程師對瑞星卡卡在用戶計算機內的行為進行全面評估”,但卻一直沒有公布相關評估結果。為了逃避責任,這家公司的態度很快從開始時的權威相迅速轉變為“尊重最終用戶的選擇權”。即卡巴斯基提出威脅警告后,用戶可自主決定是否查殺該軟件。但實際的情況卻是,當卡巴斯基實時監控功能開啟時,用戶即使重裝卡卡,其升級組件也會被繼續刪除。此外,采用卡巴斯基病毒庫和查殺引擎作為安全插件的迅雷下載等軟件,也同樣會把瑞星卡卡的升級組件刪除。
在對中國消費者的賠償問題上,賽門鐵克的冷漠同樣也不是第一個出現。早在2005年8月的時候,趨勢科技就首開先例。當時,趨勢科技的產品破壞了用戶的系統,雖然它在日本國內電視上公開道歉,并為每個受影響的用戶賠償了80美元,但并沒有在中國實施該項方案。
維權艱難
是什么原因讓跨國殺毒軟件公司對國內合理的賠償要求如此的不屑一顧?連日來,這已經成為眾人討論的焦點。
于國富認為,由于不同用戶對電腦的使用不一樣,蒙受的損失也不盡相同,這首先給索賠標準出了難題。尤其不利的是,我國互聯網產業發展迅速,但信息安全領域相關法律的制定幾乎還只是空白?!斑M一步講,就算受害企業或個人提出了索賠要求,但面對非常繁雜的法律程序和漫長的訴訟,又能有誰承受得起?對于大多數的普通用戶來說,系統崩潰也不會造成致命損失。因此,他們可能吵得很兇,但內心其實更愿意息事寧人?!庇趪徽f。
于國富還指出,近年來國人對外國殺毒軟件的信任已轉為依賴,這也是導致外國軟件公司“蠻不講理”的一大原因。他說:“因諾頓誤殺系統受損的用戶還存在著相當部分沒有維權底氣的情況,這是因為他們用的是盜版軟件?!备钊税偎疾唤馐?,包括諾頓在內的不少軟件不知出于何種考慮,竟然允許中國部分盜版軟件自由升級!
“除了憤怒聲討,我們應該對目前這種無計可施的局面進行反思?!苯鹕蕉景缘姆床《竟こ處熇铊F軍指出,互聯網安全需要詳盡的制度保障,中國不能總以“新興領域”的說法來安慰自己,而此前的“流氓軟件”和“黑客軟件”風潮也已提醒過:網絡技術可能直接造成財產損失,殺毒軟件過失帶來的危害有時候比病毒更甚!
那么,此次向賽門鐵克的索賠究竟還有沒有戲?胡鋼的說法似乎讓人看到一絲希望。
他表示,我國《刑法》第二百八十六條對“破壞計算機信息系統罪”下了定義,指違反國家規定,對計算機信息系統功能進行刪除、修改、增加、干擾,造成計算機信息系統不能正常運行的行為。同時,《合同法》、《消費者權益保護法》也都列了類似條文,用戶完全可以“對號入座”,向法院提起訴訟?!艾F在的麻煩在于事故責任、損失和索賠標準的認定,這可能會面臨非常繁瑣的法律程序和較長的訴訟時間,要打這種官司,用戶除了要有耐心、毅力之外,關鍵是找準切入點并掌握一些訴訟技巧?!焙撜f。
有可靠消息顯示,受此次誤殺事件影響比較嚴重的北京、上海和廣州三地的部分企業和個人用戶,已表示向賽門鐵克公司進行索賠,并開始為此進行證據搜集。結果如何,業界將拭目以待。
(來源:IT時代周刊)
- 世界上最有價值的十大品牌 | 2008-04-28
- 用友聯合微軟發布ERP新品U9 | 2008-04-18
- 作別IT 唐駿10億身價空降新華都 | 2008-04-16
- 五年內1億美元訂單入華 微軟外包生態鏈初具規模 | 2008-04-11
- 雅虎收購戰 | 2008-04-11

