好压遭遇卡巴斯基误杀 下一个会是谁？

　　昨日众多用户反映通过国产压缩软件“好压”官网下载的V1.9版本在安装过程中遇到卡巴斯基的“木马处理”提示，引发了用户对其安全性的质疑。

　　有用户表示，近日多家媒体报道，好压(Haozip)压缩软件顺利通过安全认证并获得了“360软件安全认证”证书，成为获得该项认证的唯一拥有中国著作权的安全高效压缩软件，而且是永久免费的，所以比较信任，但同样作为著名杀毒软件的卡巴斯基突然跳出的“木马处理”给他们带来了恐慌和质疑。

　　图一

　　图二

　　辗转联系到好压软件的作者“好压软件工作室”了解事情的情况。好压方面表示，此木马处理提示是一个误解，绝非好压软件存在安全隐患。之所以出现木马提示，主要来自有两个方面的原因。

　　1. 好压软件作为新推出的产品，“数字签名证书”没有正式启用，造成了卡巴斯基杀毒软件对好压软件未能及时、准确识别;

　　2. 互联网行业发展迅速，杀毒厂商还不能绝对保证所有成长产品信息得到及时的关注。

　　好压软件推出以来，先后顺利通过了瑞星杀毒、天空软件站、霏凡软件站、华军软件、新浪 、IT168等安全认证。近日向360安全认证中心提请安全认证并顺利通过，再一次向用户保证好压压缩软件的安装、使用、卸载全过程无病毒、无木马、无任何恶意行为。

　　同时，好压软件工作室负责人表示已与卡巴斯基方面建立沟通，对好压软件进行安全测试，并尽快启用数字签名便于杀毒厂商“验明正身”，从而避免给广大用户带来无必要的安全疑虑。

截止发稿时，卡巴斯基已解除了对好压应用程序预警提示。

　　关于软件的数字签名：

　　一般来讲，对软件加数字签名认证可以向最终用户传达两个重要信息：一是该软件确实出自签名者，相当于版权信息;二是表示该软件在分发期间未经篡改，若软件分发过程中被篡改(比如感染病毒)，查看文件的属性栏会发现“数字签名”标签消失。对于一个有数字签名的程序，当在windows 7或Windows Vista下执行时，用户帐户控制显示的对话框为绿色，这意味着，Windows认为运行这个程序危险性较低，没有数字签名的一般显示为黄色或红色。通常来说，杀毒厂商只收录具有数字签名的软件，作为安全软件的一个基本认证。