【IT168 资讯】据国外媒体报道,安全厂商赛门铁克表示,本周一、周二早间有部分用户抱怨称,自己使用的诺顿防火墙软件错误升级一个PIFTS.exe文件,黑客借机散布了大量木马。赛门铁克表示这是人为失误,并称不会带来安全威胁。
不过,随后发生的事件却开始让诺顿头痛,周二上午,赛门铁克发现其产品支持论坛里遍布询问PIFTS.exe文件的帖子。赛门铁克起初以为是恶意发送的垃圾帖子,删除了所有信息。随后,网络威胁监测机构SANS网络风暴中心(SANS Internet Storm Center)注意到诺顿推送PIFTS.exe文件和论坛帖子被删。科技资讯网站Slashdot.org上有人发表文章称,不管此次诺顿误升级事件是否会带来安全危险,都突显出一家公司不再先征求用户意见和许可就径直行事,并建议大家不要安装此文件。
本周二中午时,黑客注意到此事,并借机使坏从中谋利。黑客建立了大量带有恶意软件的网页,随后通过搜索引擎作弊,使得用户以PIFTS.exe做为关键词进行Google搜索时,这些恶意网页出现在最前面,诱使用户访问并中毒。
安全机构Sophos的高级科技咨询师格雷翰姆·克鲁莱(Grham Cluley)表示,“黑客趁着此次赛门铁克误升级事件散布恶意软件,以谋取暴利。”据格雷翰姆称,通过Google搜索pifts.exe返回的前五个搜索结果中,有三个都是由黑客建立梁有恶意软件的网页,用户一旦访问了这些网页就会不知不觉中被种上木马病毒。
2007年6月份,诺顿在中国就曾因升级而误杀windows xp的系统文件,导致部分用户无法使用电脑而遭到控诉。