 鲜花( 0)  鸡蛋( 0)
|
中国百万用户面临灾难 诺顿引起系统崩溃
! Z5 Y* ~! F, ~0 E6 H+ I( p
9 Y. m/ ^* O4 V, N8 F, I, Y y--------------------------------------------------------------------------------
3 n/ x9 M0 ^) l% m. S
1 O( N" T ^0 A2 Q' t* [
1 u, }7 s; r" ~. s* m# g , C4 ^( q& |/ U1 D+ x0 M
近日不少中国电脑用户发现装有诺顿杀毒系统的电脑，在按照诺顿清除病毒的要求重新启动操作系统后，系统出现瘫痪，由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响，据估计，中国地区将有数百万台电脑面临崩溃的危险。+ H1 v: f9 J# l, k! R8 v
5 l/ {. f% e, u& S 0 O' i2 T, y4 y, g/ k
星岛环球网消息，瑞星公司表示，出现此种情况是由于诺顿杀毒软件升级病毒库后，把Windows XP系统的关键系统文件当作病毒清除，导致重启后系统瘫痪。据了解，截至18日下午2点已有超过
7 U5 d0 B. j5 E2 f0 ?2 l八千名个人用户和近百家企业用户向瑞星客户服务中心求助，更多用户由于系统繁忙无法打入电话。
& X: P, C- u- q
" _/ @* w* c8 W! Y q 安全专家表示，安装了MS06-070补丁的XP系统，如果将诺顿升级最新病毒库，则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除，从而造成系统崩溃。由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响。
" f* ?6 x4 F. w5 M4 h; M4 |0 Q6 A- D: h3 |+ u6 M: _* Y7 E
瑞星客户服务中心的疫情监控工程师分析，赛门铁克在企业级市场上占有相当大的份额，特别在金融、电信等行业拥有一定的优势，因此此次误杀会导致许多企业网络完全瘫痪。根据初步预测，此次诺顿误杀将是近年来最严重的一次安全事故，给国内用户造成的整体经济损失甚至可能超过“熊猫烧香”病毒。 6 ~/ e: d" a, @( V' l
/ ?; p3 o9 k+ ~2 ]0 C7 L, `
关于该事件的原因，瑞星研发负责人刘刚表示，近年来部分反病毒企业为了追求病毒数量、查杀率、新病毒反应时间等单项技术指标，而降低了产品测试的标准，这样做会导致两个很严重的后果，一是误报率急速上升，二是容易出现重大的产品BUG，甚至导致比普通的病毒攻击更严重的后果。 $ ^- V+ {* f. u! Z4 [6 V, _4 @* k
" Z, C. s+ l% a* U2 b 关于该安全事故的预防和解决方法
7 W; r( X8 z" g* U) t8 ]) P8 J4 W3 ~' H
2 A& `2 z- j5 o( v v$ d 反病毒专家建议：还没有受到误杀影响的用户 & l/ c3 l6 v3 V9 Z
% g) {6 G) i) O
1、拔掉网线再开启计算机。 0 Y% Z8 {% F3 B$ S1 L! Q3 M
4 s+ F+ y( `& H0 J+ N
2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。 6 m7 l+ j0 k5 s" c6 p. t, D- ]
* r) N2 d/ l/ i/ |+ L9 M& ]
3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
" q0 |( ]6 ?3 f. h, s
$ w2 s+ P3 R% n! G. A2 D& h3 P 4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。
( O% p( n1 j) Z) B7 R$ B3 d, y8 A! g/ I0 Y/ ]
对于系统已经瘫痪的用户：
* U( f3 e m2 Q9 M; ]% ~: R
7 t! g% e/ Q" K y 1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。 $ {8 N: s: i9 {& p' Y/ p
* P$ K ?& X) \" e d8 U
2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。 + y' }; K4 M/ p: G' x( x% a
7 u# E I, z% l# {* L3 D# r7 B" I% }
3、执行如下命令进行修复(X表示光盘盘符)： # \) f0 g% J7 [9 B( H8 V
: M* A j: C L1 q Expand x:I386netapi32.dl_ c:windowssystem32
/ {4 S; G/ Y$ R1 v o
: V/ T" Q2 c" Y4 W Expand x:I386netapi32.dl_ c:windowssystem32dllcache
" a- b% n, y0 e# ?' t
2 H% V+ E- j1 \0 Y Expand x:I386lsasrv.dl_ c:windowssystem32 1 o# ~# }2 p% j* v) @5 _
$ ^: `3 D# v5 A5 D! w% J' J5 d
Expand x:I386lsasrv.dl_ c:windowssystem32dllcache
h9 l9 C6 s' Q; f4 _4 \1 h% W0 x, K) S \) J# C
4、重新启动计算机，关闭诺顿的实时监控程序。 4 u6 S& s- d: W0 v% G% S1 N
% s1 T$ `5 h* W( @& h* j e# Z 5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。
% b9 a; J* u5 e6 Z, {+ Y J6 ?, E. A1 G
6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。 4 `5 p5 a. w( t0 Z
' E/ o4 O& \& R 7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。 |
|
狗仔卡
发表于 2007-5-18 14:01
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
楼主