23日中午12时左右,微博、百度贴吧、金山官方论坛上开始陆续出现用户投诉,内容都是他们的电脑被后台自动升级金山毒霸后导致电脑崩溃无法开机。随着时间的推移,投诉的用户数量出现激增的情况。
在金山的官方论坛爱毒霸社区里可以看到数千条用户投诉,用户neo615说,开机系统进不去跳出自动修复,显示“您的计算机无法启动,启动修复正在检查系统问题”,修复后显示”windows无法自动修复此计算机“,按完成就自动关机。Neo615前一天晚上正常关机,今天打不开,没装任何软件或驱动,突然出现系统崩溃的问题让他感到很奇怪,他怀疑是毒霸的问题。
另一位用户发贴谈到,他发现是毒霸自动升级后,系统启动时显示kxetray错误,libeay32.dll丢失 。
当天晚上20:52,距离第一个用户爆出电脑崩溃事件大约9个小时后,对于这次重大的安全事故,金山在其官方论坛不起眼的位置发了一个公告,承认用户电脑无法开机是金山毒霸新版本中修改kavbootc驱动在部分系统上出现的bug导致的。而一旦用户选择了升级到新版本,就将出现电脑无法开机的现象。
金山公司表示,此次导致电脑开机崩溃的主要集中在64位Windows 7或Windows 8系统,启动异常,目前还没有发现其他系统出现问题。
安全专家经过研究后发现,根据系统崩溃现象分析,此次故障原因在于金山毒霸未经严格测试,就在用户电脑里自动更新了KAVbootC.sys驱动程序。而金山在自动更新时将64位Win7/Win8系统错误判断为32位系统,在64位系统上安装了32位的KAVbootC.sys驱动,从而导致系统无法启动。
目前尚不清楚有多少用户受此事件影响。从贴吧网友反馈时间来看,从昨天晚间到今天中午电脑开启金山毒霸的用户有较大概率中招。毕竟金山毒霸在安装时就默认开启了自动更新。
金山还在公告中向用户致歉,并针对不同的系统推出了两个复杂的解决方案,整个过程需要6-7步,花费3小时左右的时间才能修复,但金山还表示,以上两种情形,如果修复时没有出现系统修复菜单,可以通过WinPe光盘或U盘引导进入系统,再删除C:\w indows\System32\drivers\kavbootc.sys也可以解决,或者快速制作U盘PE启动盘解决。有网友也在论坛里贴出了使用制作U盘PE盘的解决方案,过程相当复杂,不懂技术的普通用户很难独立操作完成。
其实,金山毒霸自从去年中旬以来发生的第三次安全事故。去年端午节期间,在打微软补丁日金山毒霸曾导致数百万用户电脑发生“蓝屏”,这就是众所周知的“蓝屏门”事件,而就在1个月前的2月中旬,众多网友就曾反映电脑频繁出现蓝屏情况,受害者都使用Win7系统并安装了金山毒霸。据技术分析,此次蓝屏事件是由于金山毒霸驱动程序存在BUG,它不仅与微软补丁不兼容,还与一些常用软件冲突,极易导致系统崩溃。
有用户吐槽说,感觉电脑像是埋了一颗炸弹。如果金山再不加强系统兼容性测试,每次软件更新都可能引爆故障。