ccidnet????

出版日期:2004-05-17 总期号:1313 本年期号:34

本期导读
要闻综合
中国信息化
网络与通信
软件与服务
产品与应用
渠道与市场
华东专刊
华南专刊
西北专刊
东北专刊
西南专刊
还是要顾一下自身安危

马文方

  在以客户为中心的时代,客户的体验很大程度将决定厂商的命运。

  很多人可能庆幸在4月25日之前把电脑的系统时钟调到4月25日之后,从而躲过了臭名昭著的CIH病毒。但是这种窃喜在一周后几乎烟消云散—一种新的、针对Windows流行版本的“震荡波病毒”出现了。

  侥幸的是,这个病毒的首次发作是在“五一”长假期间,忙碌已久的人们从电脑“移情”到旅游上,偶然地降低了“震荡波病毒”的“震级”。

  但是,山西太原的樊先生可就有点“烦”了,据新华社报道,樊先生5月2日买了1台电脑,接上宽带不过一个时辰,电脑就莫名其妙地自动关机了。之后的两天,他五次“光顾”该电脑厂商的维修服务部。维修人员不厌其烦地为他重装系统,甚至为他调换新的电脑,但“病情”依旧;直到第五次上门,维修人员费尽周折总算搞明白,电脑不是“中了邪”而是“中了毒”。

  与此同时,有关“震荡波病毒”的报道多了起来:北京市有关部门会同瑞星公司一道免费发放50万张CD绞杀病毒;江民公司忙着空运杀毒CD等等。据了解,这些都是自发的主动行为,微软并没有予以财力上的援助,看来微软还是颇有“人缘”。“震荡波病毒”也为“拥挤”在接下来的十多天里的五个由不同媒体各自举办的信息安全大会提供了新的谈资。

  以往,微软(中国)公司逢到比较恶毒的病毒发作后不久,或者散发新闻稿,或者开发布会,要么灌输安全策略,要么就“毒”论“病”;平时还会对媒体提供信息安全方面的培训机会。然而这些成为历史已经半年有余。

  这一次,微软颇显荣辱不惊、临危不惧之大将风度:病毒已经发作十多天了,但除了网站上安全公告中作纯技术性的描述外,对病毒不置可否。针对“震荡波病毒”的安全公告命名为MS04-011,尽可“望文生义”地直读为:微软2004年第11号安全公告。在数字“11”之前还有一个“0”,可能是由于病毒层出不穷,为了“安全”起见,以免计数产生“溢出错误”——2003年的安全公告已经编到051。

  尽管笔者早已有些见“毒”不怪,但看了微软的安全公告,仍不禁大惊失色:MS04-011的发布日期是4月13日,也就是说在“震荡波病毒”发作前20天,微软已经“神不知、鬼不觉”地“发布”了安全警告。据说,现如今的微软(中国)一改唐骏时期的高调公关策略,低调行事;但病毒这件事处理起来是不是应该高调些呢,比如说,在“五一”之前给用户提个醒儿呢?

  其实,微软在“震荡波病毒”方面还是有所动作的,至少在重赏之下,通过举报者,在较短的时间内找到了病毒的始作俑者—德国一位18岁青年。但是,病毒的变种依然如幽灵般徘徊而不愿离去,用户已经并还在承受着痛苦。

  如果微软能变悬赏缉拿病毒作者为奖励发现其产品漏洞者,同样是花钱,可能用户的体验就截然不同了。

  固然,《微软软件最终用户许可协议》中一句“使用本‘软件产品’所引起的全部风险由您自己承担”可以免去微软在法律上赔偿的责任,但这个协议能保证用户在条件成熟的时候不做出其他选择吗?