5月18日，這個不尋常的「黑色星期五」或許會成為賽門鐵克大中華區的一場噩夢。雖然熊貓燒香、灰鴿子兩個熱門話題已經逐漸降溫，但國內殺毒軟件領域的敏感神經，卻再次被諾頓在18日上演的「誤殺烏龍」挑起。
由於誤將中文Windows XP中的系統文件當作木馬程序屏蔽掉，5月17日和18日，諾頓殺毒軟件導致部分安裝了該軟件的計算機系統癱瘓。23日，諾頓產品的母公司賽門鐵克公司發表聲明，向用戶致歉並發佈了官方解決方案。
被稱為「史上第一烏龍」的諾頓誤殺事件，由於當事人賽門鐵克方面態度「低調」，一度在坊間引起極大爭論——一方面，業內競爭對手雖然並未對此落井下石，但頻頻暗示對方要「端正態度」;另一方面，法律專家關於賠償話題眾口一詞——賠償無上限。
賽門鐵克此前對賠償一事的閃爍其詞，和其在多個場合發表的道歉言論，形成頗為有趣的對比。5月23日下午，重壓之下的賽門鐵克終於有了積極的態度——安全響應中心高級總監Vincent Weafer特意飛到北京，首次針對誤殺事件表態。之後又匆匆趕往用戶會議，為此次誤殺事件救火。
此次會上，用戶並未對所有關心事件得到具體的回答，但其官方稱，賽門鐵克正在積極協同合作夥伴將此次誤殺事件的損失降到最低。據Vincent透露，賽門鐵克公司總部廣泛調動了中國、日本、歐洲和美國的技術專家和工程師與中國合作夥伴一道幫助客戶恢復系統正常運行。此外，為了表明賽門鐵克對中國市場的重視和持續關注，重拾部分中國用戶信心，Vincent Weafer特意宣佈，將繼愛爾蘭、美國和日本之後在中國成立全球第四家安全響應中心。
至此，以本土化質疑賽門鐵克技術領先形象的說法也隨即煙消雲散。
誰導致了誤殺
Vincent Weafer毫不隱晦地將此次誤殺事件作為重要事故。但他同時表示，任何一家安全公司都會存在誤報問題，而賽門鐵克的誤報率在安全行業中是最低的。那麼究竟是什麼因素造成了這次事故?
隨著事件進一步發展，此次誤殺事件的「罪魁禍首」也水落石出——賽門鐵克安全響應中心的自動化系統造成了錯判誤殺。全球病毒愈演愈烈，安全響應中心平均每個月就發現5萬個病毒，與去年同期相比，賽門鐵克的保護頻率增加了500%。正是在這樣一個大環境下，任何安全產品不可能針對所有病毒逐一分析解決，而針對病毒特徵碼和威脅特點進行批量分析判定的自動化系統也就不可或缺。令人驚奇的是，這個「肇事者」此前已經出色地運作了長達五年的時間。但由於賽門鐵克近日在自動化系統中進行了一處改動，卻無意引發了一個簡單定義發生變化，進而導致2個Windows系統文件被錯誤地檢測為惡意軟件。誤報事件後，賽門鐵克不斷加強對自動化系統的測試，在保證最快速度更新保護的同時也做到安全運營。
怎樣彌補損失
要知道損失到底有多大，首先就要看到事件波及有多廣。賽門鐵克大中華區技術支持負責人黃家輝表示並未統計數量，並強調造成誤殺需要具備多個條件共同作用的特定環境，因此並非所有的簡體中文版Windows XP都會出現如此事故。據悉，只有當用戶使用的是簡體中文版Windows XP SP2，更新了諾頓定義，激活其中一個文件，並重新啟動設備等條件都同時滿足下才會出現誤殺情況。他表示：「實際數量遠小於網上流傳的預估數字。」同時他也代表公司對用戶表達了歉意。
據賽門鐵克負責人回憶，公司對整個事件處理過程是這樣的：賽門鐵克於北京時間5月18日上午9:30接到誤報的提示並迅速展開調查，發現此次錯誤檢測是由自動化系統引起的。該誤報信息被立即從定義文件中刪除，並在一小時內發佈了修補定義。賽門鐵克安全響應中心隨後發佈了包含最新定義的LiveUpdate更新，並於北京時間下午2:30生效，距離收到誤報信息的時間約為4.5小時，在技術上以最快速度防範了此次事件的進一步蔓延。
而對於用戶普遍關心的賠償要求，Vincent Weafer介紹，公司將協同合作夥伴集中精力幫助用戶恢復系統，「其他的問題在用戶系統恢復之後再考慮」。這是賽門鐵克對此次問題的首次回答。
渠道如何反映
誤殺事件發生後，記者隨機電話採訪了幾家諾頓殺毒軟件代理商。事處敏感期的眾渠道商大都認為「需要看賽門鐵克方面的官方表態」。
由於諾頓的主要市場是在企業級用戶一方，所以市場上個人用戶對此事反響不大。記者致電杭州地區諾頓產品的某行業代理商周先生詢問情況時，他告訴記者：「當天有用戶反映被誤殺後，我們就緊急與廠商取得了聯繫。除按照解決方案處理了問題之外，我們還主動與行業用戶聯繫，提醒用戶一些注意事項。」
來自成都數碼廣場的諾頓產品經銷商周曉光先生表示，誤殺的事件並不鮮見。「到目前為止，銷量並沒有受到太大影響」。
有業內人士分析，此次事件，將對諾頓產品的渠道商出貨量造成短期影響。至於影響的程度，則要看事件的進展。「但由於諾頓給客戶的感覺向來較為穩定成熟，一次偶然失誤不足以引起其渠道方面的振蕩」。
而此前，諾頓的官方聲明中都提到，將和代理商合作夥伴一起將問題解決好。
怎樣擺正位置
對於事故的成因，瑞星市場總監馬剛認為，對測試工作的放鬆是主要原因。他說：「廠商如果過度注重殺毒數量、升級頻率等指標，對系統穩定性、測試嚴格度有所放鬆，就容易造成誤殺或者誤報。」
馬剛說：「本地化程度高，能將精力集中於研究國內病毒樣本，這是國內殺毒軟件的優勢。殺毒軟件市場需求日益擴大，而市場需求也在以每年30%的速度增長，對於廠商來講，這是最大的利好消息。」
他說：「我們應當著眼於客戶的需求，求解這個行業共同面臨的難題：病毒和殺毒軟件之間的技術競爭越來越劇烈，包括病毒加殼、木馬病毒的氾濫、網頁木馬的流行等，都對殺毒軟件的技術進步提出更高的要求。」
賽迪顧問軟件產業研究中心分析師張曦認為，殺毒技術走到今天，要有哪怕是一點點創新都非常之困難，但稍微打個盹就有可能會出事。
張曦介紹說，國外的殺毒軟件廠商在國內發展，其優勢和劣勢都相對明顯。優勢是與微軟系統對接、融合得非常好，而劣勢是對國內的病毒樣本收集、反應速度較慢。造成在市場上的外在表現也各有不同——國外的殺毒軟件廠商較為低調，鮮見參加各種各樣的促銷活動;價格較為穩定，總體感覺成熟。而國內廠商卻善於使用各種促銷手段，博取更大的市場份額。
張曦說：「目前市場格局較穩定。除非有革命性技術的問世，否則不會出現較大變化。各有各的一畝三分地，越界是很難的。」
鏈 接:史上典型「誤殺烏龍」
諾頓
2001年諾頓誤報瑞星2002版殺毒軟件帶有「歡樂時光」病毒。
2004年12月，諾頓檢測出《天堂II》網絡遊戲中捆綁有「PWSteal.Trojan」型木馬，《天堂II》主程序自身被刪除或隔離。
卡巴斯基
今年3月份，卡巴斯基提示《魔界》、《挑戰》等遊戲更新包含有病毒，著名的系統清理軟件——超級兔子魔法設置，也曾被卡巴斯基報警。
卡巴斯基6.0誤報金山詞霸執行了可疑操作，使不少原來依賴於網上詞典的用戶放棄了初衷。
值得一提的是，卡巴斯基僅僅是誤報並未誤殺，沒有造成損失。
瑞星
今年4月，瑞星誤報war3.exe為木馬，導致《魔獸爭霸3》無法正常運行，瑞星會自動刪除war3.exe文件，並誤報其為「Trojan.Mnless.jzi木馬程序」，當運行《魔獸爭霸3》時會提示「冰封王座無法找到war3.exe.請確認遊戲已正確安裝，以及冰封王座光盤已在光盤驅動器中」。
金山
金山毒霸誤報聯想應用程序文件為病毒並予刪除，最後聯想用戶明白是誤報時，紛紛要求金山拿出解決方案。
金山毒霸查出《熱血江湖》封測客戶端中yb_mem.dll文件帶毒，並刪除該文件。後經確認是殺毒軟件誤報，
