金山毒霸导致大量Win7用户系统崩溃 金山人员确认安全事故
专家特别提示：用户可进行索赔
3月23日，百度贴吧“Windows7"吧今天出现集中反馈，大批网友电脑无法启动系统，屏幕显示金山毒霸的驱动文件KAVbootC.sys缺失或损坏(问题集中汇总：tieba.baidu.com/p/2938970735)。
在金山公司论坛，反映类似情况的用户也不断增加，金山人员承认软件存在BUG并表示会进行修复。根据系统崩溃现象分析，此次故障原因在于金山毒霸未经严格测试，就在用户电脑里自动更新了KAVbootC.sys驱动程序，而金山的这个驱动又存在镜像损坏BUG,从而导致用户电脑开机后无法进入系统，故障提示为0xc000359。32位和64位win7系统均受影响。
图：大量用户遭遇金山毒霸驱动故障无法进入系统
对于这一故障，已有网友在贴吧和金山论坛贴出临时解决方案：使用WinPE进入系统并删除windows/system32/drivers/目录下的金山驱动程序，需要删掉的包括的kavbootc64.sys(64位系统)和kavbootc.sys文件，重启后即可进入系统。彻底删除金山毒霸软件，防止金山毒霸再生是最善后的处理办法。
从贴吧网友反馈时间来看，从昨天晚间到今天中午电脑开启金山毒霸的用户大多中招。毕竟金山毒霸在安装时就默认开启了自动更新。大量用户受此事件影响，并遭受严重损失。
此前，金山毒霸也是由于软件BUG与微软补丁冲突，造成百万级用户电脑蓝屏，微软为此发布公告建议用户在金山修复BUG后再打补丁。
有用户吐槽说，感觉电脑像是埋了一颗炸弹，每次打开金山软件，自动更新都可能引爆故障。
截至发稿前，金山毒霸官方尚未放出修复工具，金山论坛工作人员和金山毒霸产品经理表示，“问题正在解决中”。
23日中午12时左右，微博、百度贴吧、金山官方论坛上开始陆续出现用户投诉，内容都是他们的电脑被后台自动升级金山毒霸后导致电脑崩溃无法开机。随着时间的推移，投诉的用户数量出现激增的情况。而百度配合使用金山监测系统，网民使用百度也有较大的附带危险。
在金山的官方论坛爱毒霸社区里可以看到数千条用户投诉，用户neo615说，开机系统进不去跳出自动修复，显示“您的计算机无法启动，启动修复正在检查系统问题”，修复后显示”windows无法自动修复此计算机“，按完成就自动关机。Neo615前一天晚上正常关机，今天打不开，没装任何软件或驱动，突然出现系统崩溃的问题让他感到很奇怪，他怀疑是毒霸的问题。
另一位用户发贴谈到，他发现是毒霸自动升级后，系统启动时显示kxetray错误，libeay32.dll丢失 。
当天晚上20：52，距离第一个用户爆出电脑崩溃事件大约9个小时后，对于这次重大的安全事故，金山在其官方论坛不起眼的位置发了一个公告，承认用户电脑无法开机是金山毒霸新版本中修改kavbootc驱动在部分系统上出现的bug导致的。而一旦用户选择了升级到新版本，就将出现电脑无法开机的现象。
金山公司表示，此次导致电脑开机崩溃的主要集中在64位Windows 7或Windows 8系统，启动异常。目前虽然暂未发现其他系统出现问题，但金山用户应提高警惕，及时防范于未然。
图：金山公司公告显示用户电脑开机崩溃
安全专家经过研究后发现，根据系统崩溃现象分析，此次故障原因在于金山毒霸未经严格测试，就在用户电脑里自动更新了KAVbootC.sys驱动程序。而金山在自动更新时将64位Win7/Win8系统错误判断为32位系统，在64位系统上安装了32位的KAVbootC.sys驱动，从而导致系统无法启动，这是非常危险的！
金山还在公告中向用户致歉，并针对不同的系统推出了两个复杂的解决方案，整个过程需要6-7步，花费3小时左右的时间才能修复，但金山还表示，以上两种情形，如果修复时没有出现系统修复菜单，可以通过WinPe光盘或U盘引导进入系统，再删除C:\windows\System32\drivers\kavbootc.sys也可以解决，或者快速制作U盘PE启动盘解决。有网友也在论坛里贴出了使用制作U盘PE盘的解决方案，过程相当复杂，不懂技术的普通用户很难独立操作完成。
其实，金山毒霸自从去年中旬以来发生的第三次安全事故。去年端午节期间，在打微软补丁日金山毒霸曾导致数百万用户电脑发生“蓝屏”，这就是众所周知的“蓝屏门”事件，而就在1个月前的2月中旬，众多网友就曾反映电脑频繁出现蓝屏情况，受害者都使用Win7系统并安装了金山毒霸。据技术分析，此次蓝屏事件是由于金山毒霸驱动程序存在BUG，它不仅与微软补丁不兼容，还与一些常用软件冲突，极易导致系统崩溃。
目前，未“中招”的金山用户都能及时了卸载金山软件，防止重大损失的出现。而已“中招”的用户只能“自食其果”。当然，利用网友介绍的方法，或许多少能重新救活电脑，尽量减少损失。
蓝屏风波不断 专家称用户可进行索赔
据统计，自去年5月以来,金山毒霸已发生3次安全事故。2013年端午节期间,金山毒霸曝出“蓝屏门”事件。
今年2月中旬,有不少网友再次反映电脑频繁出现蓝屏情况。受害者均使用Win7系统，并安装了金山毒霸。
据技术分析,此次蓝屏事件是由于金山毒霸驱动程序存在漏洞。它不仅与微软补丁不兼容,还与一些常用软件冲突,极易导致系统崩溃。
遭遇此情形的用户是否可以向金山公司进行索赔呢？据网易网（http://news.163.com/14/0325/17/9O6T0ATH00014AEE.html）报道：记者就此问题联系知名IT与知识产权律师赵占领。赵律师表示，用户安装使用金山公司开发的软件,与金山公司是合同关系,金山公司应保障用户能够安全使用其软件。在这次事件中,金山毒霸更新升级中存在漏洞,导致用户电脑系统崩溃,金山公司应承担相应法律责任，赔偿用户损失。
赵律师还提醒广大用户在索赔时,应当提供自己受此次安全事故影响产生损失的相关证明。例如,受安全事故影响,有没有电脑硬件出现损坏,有没有导致用户在电脑中存储的重要资料丢失等等。“金山毒霸更新升级导致电脑开机崩溃,用户还需要花费大量时间进行修复,其中产生的损失同样可以向金山公司索赔,但用户需要在索赔时提供相应的证明。” 如果所有用户受损一并向金山提出索赔诉讼，估计金山将面临倒闭危险，毕竟一些涉及各家科研机构、公司集团财务、金融证券机构等，其损失是无法估量！
