 鲜花( 0)  鸡蛋( 0)
|
中国百万用户面临灾难 诺顿引起系统崩溃
0 y8 I1 A' r& t( {6 B( `4 q5 X+ a2 g$ J' j) [: h5 p) ?+ k0 t
--------------------------------------------------------------------------------9 Y* R$ k- m$ P/ E
4 e) r: P4 o! @6 Q! n2 Z8 }) V
2 M: Z9 n# F6 j
! @3 ] g, M& ]* Q3 O# b2 O- s
近日不少中国电脑用户发现装有诺顿杀毒系统的电脑，在按照诺顿清除病毒的要求重新启动操作系统后，系统出现瘫痪，由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响，据估计，中国地区将有数百万台电脑面临崩溃的危险。
% P$ u! {5 e; M4 ]7 `
! U. [7 P# P1 d( W) B ) z5 k+ R: M" h( D. J2 y) [
星岛环球网消息，瑞星公司表示，出现此种情况是由于诺顿杀毒软件升级病毒库后，把Windows XP系统的关键系统文件当作病毒清除，导致重启后系统瘫痪。据了解，截至18日下午2点已有超过 2 ~ F# B' F7 ~ }5 A
八千名个人用户和近百家企业用户向瑞星客户服务中心求助，更多用户由于系统繁忙无法打入电话。
6 Z! s0 F7 [& U0 l* y" X% b# @8 e9 B C. b
安全专家表示，安装了MS06-070补丁的XP系统，如果将诺顿升级最新病毒库，则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除，从而造成系统崩溃。由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响。 1 A9 _# I: P/ K
+ x, y9 H0 f5 Z
瑞星客户服务中心的疫情监控工程师分析，赛门铁克在企业级市场上占有相当大的份额，特别在金融、电信等行业拥有一定的优势，因此此次误杀会导致许多企业网络完全瘫痪。根据初步预测，此次诺顿误杀将是近年来最严重的一次安全事故，给国内用户造成的整体经济损失甚至可能超过“熊猫烧香”病毒。
' d7 W9 N v+ ] D+ m/ O
1 K* M; m8 J; z) @ 关于该事件的原因，瑞星研发负责人刘刚表示，近年来部分反病毒企业为了追求病毒数量、查杀率、新病毒反应时间等单项技术指标，而降低了产品测试的标准，这样做会导致两个很严重的后果，一是误报率急速上升，二是容易出现重大的产品BUG，甚至导致比普通的病毒攻击更严重的后果。 $ E5 n: Z+ Q' C5 W ]8 p0 a
+ D. U+ P, c2 ~/ `) ~3 k# D
关于该安全事故的预防和解决方法
* r& t2 K5 h9 N% s! v+ l
; K' e. I4 a2 R- Q+ t& a# x6 {/ p8 N 反病毒专家建议：还没有受到误杀影响的用户
, f; \ m5 r- Q T9 ]& \
6 {4 z3 | U) H; K 1、拔掉网线再开启计算机。 6 x2 m+ n+ E k
9 f' w4 T" h5 q, u1 B' F4 ]( e0 M
2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。
" |' T7 y% B$ J! t, v. P
0 b! H/ w+ \( i5 p1 U" W 3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。 9 H1 Q1 s( }# w8 m% e
9 x+ Y6 L" f- r; d) O% _' w- t1 C 4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。 . u8 x x/ b/ ~0 T& Q' v/ P
3 l1 E0 F/ n* p. ^* j
对于系统已经瘫痪的用户： 2 K2 \) @2 T6 I' K, l
3 M) h$ d) y9 v- P
1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。 ?; L1 P8 z9 R
, N% N! g: o- W) T$ Q! ]9 ]
2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
; _4 U/ B+ i5 G* ]# K
, y% y1 z" [2 M3 S6 u8 b5 e 3、执行如下命令进行修复(X表示光盘盘符)：
' A4 b0 C! @; }6 C
6 i/ y3 G" c7 h" ^ Expand x:I386netapi32.dl_ c:windowssystem32 1 p0 p t% E% y1 }
& `# [0 o m. w8 u( D Expand x:I386netapi32.dl_ c:windowssystem32dllcache
" W7 H& Q0 q) T( d. o
# |7 c5 c! P4 ]; q( e Expand x:I386lsasrv.dl_ c:windowssystem32
0 S; C' ^: i' C
1 Q9 S7 ^- z8 S Expand x:I386lsasrv.dl_ c:windowssystem32dllcache
5 q6 ?% M; {) c, V! F' V% u% `
/ T+ A; Y/ d% G5 }, J" F 4、重新启动计算机，关闭诺顿的实时监控程序。
; ^# O8 a3 |/ _4 L; }/ F6 y! Q" m* Z) o# h4 I6 e7 K& M% u
5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。 ( O# y5 R* t& `9 l" c
5 B& m) \1 }2 ^% X 6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
: L0 N; y$ l: W5 A5 Q( f7 n( K: x5 _
" F) u3 V4 T; r; R9 M! U2 F 7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。 |
|
狗仔卡
发表于 2007-5-18 14:01
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
楼主