智慧的国度，所有用户都能看清楚所谓的“卡巴斯基查杀瑞星卡卡”事件的真相。

　　网友解读：把卡巴斯基介绍进中国的周红衣说了，要靠社区赚钱，要在社区里面替客户的产品做传播。我们卡巴斯基开始不相信。不过经过和瑞星在今年年初的”口水战“中，我们发现，要想在中国迅速占领市场，这个BBS的口水战还真不可少！——当然，我们官方是不主动出面打口水战的。中国不是有36计么？里面有个”明修践道，暗渡陈仓”。官方不出面说什么，但是我们会在BBS社区里面大肆攻击瑞星。哈哈，等着吧。“

　　鉴于网络安全形势越来越严峻，用户面临的威胁越来越多，卡巴斯基呼吁所有安全软件厂商，无论是本土的还是全球的，集中精力研发更好的产品，向用户提供尽可能准确的信息，为用户提供更好的服务。  

　　网友解读：再次提醒，我们卡巴斯基公司里面可是有很多黑客出身的员工。他们虽然现在身份漂白了，但是不表示他们不做黑客买卖了。要是把我们卡巴斯基惹怒了，别怪我们翻脸无情！

　　特此声明

瑞星－针对卡巴斯基误杀导致XP崩溃的解决方案

　　根据瑞星客户服务中心的报告，最近两天除了大量因诺顿误杀导致XP崩溃的用户求助之外，又有数千名卡巴斯基杀毒软件的用户向瑞星求助，称开机后XP系统崩溃，无法进入计算机“桌面”。根据分析，该故障是由于卡巴斯基杀毒软件在5月18日的一次误杀系统文件导致的。

　　瑞星安全工程师分析，除了台湾的繁体中文版之外，该次误杀同样会把简体中文版WindowsXP SP2系统中的shdocvw.dll文件当作Trojan.Win32.Agent.alz病毒清除。shdocvw.dll文件是系统“Shell Doc Object and Control Library”，该文件被误删除后，会造成用户启动计算机后，桌面上所有图标都消失，并且无法看到任务栏。

　　据了解，卡巴斯基公司在18日已经通过升级解决了该问题，但是依然有部分已经中招的用户不会正确修复自己的电脑，因此瑞星工程师提供了可靠、便捷的解决方案。

　　解决方案:

　　1、重新启动计算机，按住F8键，在“Windows 高级选项菜单”中选择“带命令行提示的安全模式”，并回车。

　　2、进入系统后，在提示框中输入services.msc，启动“服务管理程序”。在右边的窗口中找到卡巴斯基的服务，双击，在启动类型中选择“已禁用”。

　　3、用Windows安装光盘重新启动计算机，在提示界面中按“R”进入“恢复控制台”。

　　4、选择要修复的Windows（默认按“1”，回车），并输入管理员密码。

　　5、输入expand X:\i386\shdocvw.dl_ c:\windows\system32，回车（X:\为光盘盘符）。再输入expand X:\i386\shdocvw.dl_ c:\windows\system32\dllcache，回车。然后重新启动计算机。

金山：杀毒软件误报问题大揭秘

　　5月18日，一场突如其来的诺顿误报事件波及了中国数百万电脑用户，一时间，各大媒体纷纷报道，网络上关于杀毒软件误报的讨伐声也不绝余耳。

　　5月19日，在事件发生的十几个小时后，诺顿发表公开声明，并公布了本次误报问题的解决方案，事件尘埃落地。

　　然而这场被反病毒专家称为"近5年来最大的误报"事件，是否就这样结束？误杀到底是如何产生的？能否避免？类似的误杀事件是否可能再次发生？一系列的问题都还没有答案。

　　误报是如何产生的？

　　误报是杀毒软件最忌讳的事情，也是难免的，但在有保证的情况下，是可以最大限度的去避免误报。

　　金山毒霸反病毒专家戴光剑表示，误报的产生主要有两种原因：一是鉴定错误，把正常文件误认为病毒。比如一个网管软件，有病毒分析员收集到这个文件后，分析认为其存在不安全行为，就极有可能并将判定为病毒；二是病毒特征提取错误引起的误报。如果工程师在提取病毒特征时，因疏忽而提取错误。比如病毒一般是用高级语言编写，如果疏忽提到了该编译器的部分特征，就可能出现将使用该语言编写的所有程序判断为病毒，此次诺顿误报事件就是将简体中文版Winxp sp2的 NetSpi32.dll 和 LsaSrv.dll判定为病毒所致。

　　人非圣贤，孰能无过？但作为一个国际知名的杀毒软件出现将系统文件判定为病毒这种严重的误报问题，确实需要反思一下。

　　是突发事件，还是早有隐患？

　　其实，误报问题在杀毒软件中时有发生，尤其是一些国外的杀毒软件，由于一些操作机制的问题，发生误报的几率要高于国内的杀毒软件。

　　2001年诺顿"误报"瑞星2002版杀毒软件带"欢乐时光"病毒；2006年卡巴斯基误报金山词霸为病毒；同年，误报QQ2006正式版和QQ游戏2006为木马病毒；2007年卡巴斯基提示暴风的升级模块是木马，造成大部分用户无法正常使用暴风影音；2007年趋势误报联众客户端为病毒等等。

　　既然误报问题并非技术难题？为什么同样的错误一再发生？而且这些被误报的软件均是很受国内用户欢迎的应用软件。问题又出在哪里呢？

　　金山毒霸反病毒专家戴光剑给出了答案，"各大杀毒厂商通常会不断的从用户、互联网中收集大量的程序和软件，其中最重要的就是各种操作系统，形成一个巨大的误报库，通常这个库多达几百个G的容量。在十几台专用误报测试服务器的速度保证下，完成当次病毒库的测试工作。与国内杀毒软件相比，国外产品对中国软件的收集不足，误报库不全面。"

　　而此次诺顿误报简体中文版Winxp sp2系统文件为病毒的根本原因，正是因为没有将中文版的操作系统文件加入到误报库中。

　　如何避免误报？

　　诺顿误报事件已经告一段落，但没人会知道明天是否再会发生类似的事件，误报问题是否有根本的解决办法呢？

　　戴光剑指出，各大杀毒厂商在防止误报方面都在进行着积极的努力，以金山毒霸为例，采取了很多积极的措施来最大限度的减少误报的可能。

　　首先，金山毒霸的病毒库的制作升级过程需要有病毒库制作、病毒库测试、病毒库升级三个过程来进行，并使用专门的小组来负责；

　　其次，金山毒霸在对可疑样本文件进行鉴定时，是通过了有效的白名单过滤机制，再通过二次人工鉴定方法来确认病毒样本的可信性，这是为了有效的确认样本文件确为病毒，排除误鉴定的问题。提取病毒特征的方法上我们进行了多年的经验积累，已经可以有效的避免提到非病毒特征的位置。将病毒特征制作成最后的病毒库。

　　再次，在病毒库测试阶段又分为病毒查杀有效性测试和