瑞星杀毒又出新问题！使用瑞星有可能成为“肉鸡”
2010年1月28日
5 条评论
据波兰一家安全组织（www.ntinternals.org）当天公布的消息：瑞星杀毒软件一直以来存在两个安全漏洞，使木马和病毒能够轻易获得瑞星用户的系统权限。
国内安全厂家金山和360的技术专家均已确认了这两个漏洞的存在，一旦受到黑客攻击，数千万瑞星用户将丧失对木马病毒的防御能力，并将导致国内大批政府与企业内网的信息安全面临严重威胁。
曝光者说，瑞星杀毒的这两个漏洞涉及瑞星杀毒软件几乎所有的版本，而且利用方式简单，直接运行即能使黑客在攻击瑞星用户时获得系统最高权限。金山工程师李铁军说，这两个漏洞有可能被黑客利用来制造“批量抓鸡工具”；360的石晓虹则在电话采访中表示，如果这类漏洞被黑客大规模利用，会严重威胁到瑞星个人用户的账号和隐私安全。另外一家企业级安全厂商的技术人员谈到了一种更严重的可能性：使用瑞星杀毒的政府机构和企业用户很可能因此被黑客渗透到内网中，从而危及这类机构的信息安全。
据发现漏洞的国外组织透露，该组织早在2008年9月和2009年4月分别将两个漏洞信息报告给瑞星，但迟迟没看到瑞星修复漏洞，因此才将技术细节曝光。鉴于漏洞信息已经公开，按照历次0day漏洞攻击爆发的规律，相应的攻击代码很可能会在今后几天内大面积扩散。
截至目前，瑞星公司尚未对有关漏洞一事作出官方回应，也未对用户发布紧急提示。
记得很早以前，一直在用瑞星，后来遇到一个木马，瑞星无法查杀，我把它上报给瑞星，他们给我的回复是：此不是病毒、木马，而是恶意软件，我们会尽快处理。结果过了3个月还没有处理。从此放弃瑞星，改用卡巴。
