安全軟件截獲的暴風影音stormliv.exe后臺進程連接網絡

5月25日消息，北京暴風網際科技有限公司(以下簡稱暴風)24日發布暴風公司關于斷網事件向網民和新老用戶的公開信，正式就該事件道歉，并稱已正式完成報案程序。

暴風公司在公開信中指出，在“5.19網絡阻塞”事件中，網民和眾多暴風影音新老用戶的正常生活和工作都受到了影響。在這一事件當中，和眾多受害者一樣，暴風影音也蒙受了巨大的損失，但作為事件涉及的重要一方，同時，特別是當有聲音質疑暴風并未承擔起對用戶的責任，暴風意識到需要再次對廣大網民和用戶表示歉意和進行說明。

暴風首次承認了軟件存在一定的不足。“在事件發生后，暴風進行了反思，該事件因涉及暴風而擴大了影響，表現出公司在提供的產品和服務上存在不足，需要我們及時完善。”道歉信表示。

暴風公司還表示，自19日晚以來，暴風公司幾乎傾注全面精力，進行了大量工作。“截至20日凌晨1時20分，受影響地區的互聯網服務基本恢復正常”。

據悉，今年5月19日21時50分至24時，我國江蘇、安徽、廣西、海南、甘肅、浙江等省份出現罕見斷網故障。工信部指出，原因是由于暴風網站的域名解析系統受到網絡攻擊出現故障，導致電信運營商的服務器收到大量異常請求而引發擁塞。

不過后來的調查顯示，引發斷網事故的“元兇”也可能是一家域名解析服務商——DNSPod遭到黑客攻擊。

以下為暴風公司關于斷網事件向網民和新老用戶的公開信

各位網民及暴風的新老用戶：

在“5.19網絡阻塞”事件中，網民和眾多暴風影音新老用戶的正常生活和工作都受到了影響。在這一事件當中，和眾多受害者一樣，暴風影音也蒙受了巨大的損失，但作為事件涉及的重要一方，同時，特別是當有聲音質疑暴風并未承擔起對用戶的責任，暴風意識到需要再次對廣大網民和用戶表示歉意和進行說明。

在事件發生后，暴風進行了反思，該事件因涉及暴風而擴大了影響，表現出公司在提供的產品和服務上存在不足，需要我們及時完善。暴風公司高度重視這一點，并立刻展開了相關工作，在此也感謝用戶和網民及時提出的任何建議和意見。

自19日晚以來，暴風公司幾乎傾注全面精力，進行了以下工作：

1、19日晚開始，就在工信部領導下，配合電信、網通，以及dnspod，積極應對處理網絡中斷問題。協助恢復網絡正常服務。工信部已于20日晚發布正式通告，表示“截至20日凌晨1時20分，受影響地區的互聯網服務基本恢復正常”。

2、積極收集證據，配合dnspod報案，配合工信部網絡安全保障局和公安局網監處調查案情，爭取早日捉拿對dnspod發起攻擊的事件始作俑者。5月23日晚，dnspod和暴風公司已經將整理好的相關材料和服務器數據上交公安局網監處，正式完成報案程序。

3、在19日晚暴風域名解析服務器發生中斷時，迅速協調替代方案，轉移DNS域名解析地址。同時，開始緊急部署備份域名解析服務器，并于5月22日完成部署上線，由此杜絕此類問題的再次發生。

4、產品服務的方面，暴風軟件的升級機制，存在在網絡環境異常情況（如dns中斷）下的考慮不足。暴風公司立刻開始進行機制的修改。暴風已于本周日完成程序開發，并馬上投入到測試和用戶更新中。

最后，暴風一直以來受到廣大用戶、業界人士和媒體的關注和支持，在此，暴風表示深深的感謝。斷網事件發生以來，眾多的用戶、媒體包括產業人士給予了暴風很大的理解和支持，對于你們的安慰、建議，暴風更是感激。暴風會盡全力配合司法部門盡早緝拿犯罪分子。

暴風網際科技有限公司 2009年5月24日

斷網事件始末：

·2009年5月18日 晚上22點左右，DNSPod設在江蘇常州的主站及多個DNS服務器遭受超過10G流量的惡意攻擊。

·2009年5月19日 晚上21點左右，江蘇、安徽、廣西、海南、甘肅、浙江六省陸續出現大規模網絡故障，部分互聯網用戶的服務受到影響。

·2009年5月20日 工業和信息化部組織相關單位和專家召開了研判會，分析故障原因。 中國電信也已表示，由于暴風影音網站自身域名解析故障，導致中國電信DNS服務器訪問量突增，網絡處理性能下降。凌晨1時21分，受影響地區的互聯網服務基本恢復正常。

·2009年5月24日 暴風公司發布公開信，首次公開承認了軟件存在缺陷。

·2009年5月25日 暴風公司于當日凌晨在網站上發布了最新的客戶端軟件，新版本文件名命名為Storm2009-0529.exe。這是“519斷網事故”發生后暴風影音首次發布的更新版本。但據測試，新版本仍存在stormliv.exe后臺運行的問題。

【編輯推薦】

1. 暴風不關“后門”網民很憤怒
2. 對于六省最近的網絡故障 暴風影音發表官方聲明
3. 數十家黑客網站利用暴風影音零日漏洞傳播病毒