埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 2413|回复: 2

中国百万用户面临灾难 诺顿引起系统崩溃 + 解决恢复方法

[复制链接]
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 14:01 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
中国百万用户面临灾难 诺顿引起系统崩溃 ( D/ s4 c/ m/ U8 R

: k- ^5 O3 V7 O--------------------------------------------------------------------------------. O- g2 u. n! ^! m

, i' P1 d& Z3 Y/ ]; |
0 T8 f- o6 F) R* q8 H3 d: }4 R! T
0 L/ V+ d1 u2 A* d0 M; W  近日不少中国电脑用户发现装有诺顿杀毒系统的电脑,在按照诺顿清除病毒的要求重新启动操作系统后,系统出现瘫痪,由于该次误杀只发生在简体中文版的XP系统上,因此对国外用户几乎没有影响,据估计,中国地区将有数百万台电脑面临崩溃的危险。
! J' ]8 t8 p; u4 I! d/ u6 L
" g" @( g; L! H+ j$ [    
: Y# k; X! a1 L( a- e% s星岛环球网消息,瑞星公司表示,出现此种情况是由于诺顿杀毒软件升级病毒库后,把Windows XP系统的关键系统文件当作病毒清除,导致重启后系统瘫痪。据了解,截至18日下午2点已有超过   % x- i* T% C: N8 N' Y
八千名个人用户和近百家企业用户向瑞星客户服务中心求助,更多用户由于系统繁忙无法打入电话。
0 c( f/ e2 F4 [# ~5 p
7 a5 L; Y' V; Y$ U- N/ A6 ~  安全专家表示,安装了MS06-070补丁的XP系统,如果将诺顿升级最新病毒库,则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除,从而造成系统崩溃。由于该次误杀只发生在简体中文版的XP系统上,因此对国外用户几乎没有影响。
; n: x6 V( m* F- s! b, F& |9 v& W+ F5 R- n+ a
  瑞星客户服务中心的疫情监控工程师分析,赛门铁克在企业级市场上占有相当大的份额,特别在金融、电信等行业拥有一定的优势,因此此次误杀会导致许多企业网络完全瘫痪。根据初步预测,此次诺顿误杀将是近年来最严重的一次安全事故,给国内用户造成的整体经济损失甚至可能超过“熊猫烧香”病毒。
2 l$ M9 F5 t$ h1 w. w# t/ c3 J5 l+ n0 H5 Y
  关于该事件的原因,瑞星研发负责人刘刚表示,近年来部分反病毒企业为了追求病毒数量、查杀率、新病毒反应时间等单项技术指标,而降低了产品测试的标准,这样做会导致两个很严重的后果,一是误报率急速上升,二是容易出现重大的产品BUG,甚至导致比普通的病毒攻击更严重的后果。 0 x' p$ ]& }$ Q: [
6 z) Q0 B, _  }1 `
  关于该安全事故的预防和解决方法 8 ?1 f$ R7 U+ g7 G; T
+ d0 \7 d# l* z" O7 F
  反病毒专家建议:还没有受到误杀影响的用户 + L, Z9 s8 F* i$ v5 K/ G- X: Q
+ C9 ^, r; h) f  g
  1、拔掉网线再开启计算机。
2 A& u2 ^) n! j& @
( `, {$ D  f6 C2 a# K  2、启动计算机后,关闭诺顿杀毒软件的实时监控程序再插入网线上网。
& U3 B* f% a" P* V: Z3 u) [0 \& `- A* m/ R, _6 s+ E& r1 y& x
  3、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。 + h8 m4 x& `( r. X- z  d
9 w/ ^$ q# C( |/ z6 N! \
  4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。 3 a9 z( D2 Q) }' r# m' d

5 X+ }1 F  t3 K+ D3 s! K  对于系统已经瘫痪的用户: 4 d. F7 H  R3 _: S
' a5 J: p* @6 v( \- B
  1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。 % X9 {5 I9 T4 a; I0 R
# Y$ R% E, I) V* I7 t% u- r
  2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。
6 ]! r1 c1 |9 U  z5 g* i" O
8 A$ E. U; K2 z, ~7 Z  3、执行如下命令进行修复(X表示光盘盘符): + v8 X; b! M: e& h

2 P3 g7 x! F: N6 o  Expand x:I386netapi32.dl_ c:windowssystem32
* W/ V  y+ A0 |9 @
1 w/ @9 O4 O# T2 \: @. p  Expand x:I386netapi32.dl_ c:windowssystem32dllcache
$ i8 |' {# D9 N7 f
! A3 ?1 b2 E, ?9 N. M& a3 ]  Expand x:I386lsasrv.dl_ c:windowssystem32 & }% C% p! t! d% f" s& [4 I3 m

. `/ x2 t  u$ g: D6 ~% y9 @( n  Expand x:I386lsasrv.dl_ c:windowssystem32dllcache
$ {9 R, H( f3 g3 r1 k
. s$ u+ [2 T6 U' `& B: k  4、重新启动计算机,关闭诺顿的实时监控程序。 ) ]2 X8 z* X8 n

8 z. F5 p- J2 W9 I& z9 h  5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
" {1 X. V* x7 @4 s! H3 g1 m, L& `6 B- l- d! ]  z
  6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。
) {; l6 O8 L5 a- X, t0 E8 ?6 H1 \4 k4 n! c' C. c/ J1 P
  7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。
鲜花(0) 鸡蛋(0)
发表于 2007-5-18 17:40 | 显示全部楼层
收到,谢谢,请问这家公司已经采取措施了吗?现在是否还必须关闭实时监控?
鲜花(0) 鸡蛋(0)
 楼主| 发表于 2007-5-18 18:20 | 显示全部楼层
我想应该很快了, 一般不会超过2天, 新补丁会出来的
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-9-10 13:38 , Processed in 1.049064 second(s), 12 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表