 鲜花( 0)  鸡蛋( 0)
|
中国百万用户面临灾难 诺顿引起系统崩溃 2 y# u+ `( z; d% Y# l
) g" S) j6 h( t5 M# @9 a# o. \- Y3 l--------------------------------------------------------------------------------
8 ]3 @- ~$ `% w5 E
$ l, F& O+ w* T; y8 W- F. N- S: Q: W; k2 n8 c2 g/ W
5 Y. I9 a9 O( J5 _" t5 ^
近日不少中国电脑用户发现装有诺顿杀毒系统的电脑，在按照诺顿清除病毒的要求重新启动操作系统后，系统出现瘫痪，由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响，据估计，中国地区将有数百万台电脑面临崩溃的危险。9 g5 S* C6 F& {3 i' S" m
7 f) ~5 h0 s$ `' B/ ]' V6 N' L6 n
4 g6 e9 P! h- h/ K3 w: @' G$ m星岛环球网消息，瑞星公司表示，出现此种情况是由于诺顿杀毒软件升级病毒库后，把Windows XP系统的关键系统文件当作病毒清除，导致重启后系统瘫痪。据了解，截至18日下午2点已有超过 / }: ^/ t7 w2 J. q* k5 X
八千名个人用户和近百家企业用户向瑞星客户服务中心求助，更多用户由于系统繁忙无法打入电话。
! v0 A8 I( i1 i8 _0 q+ j" s0 F! ^+ w# J+ ]+ E
安全专家表示，安装了MS06-070补丁的XP系统，如果将诺顿升级最新病毒库，则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除，从而造成系统崩溃。由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响。
1 n# W' ?' v& H. o# j
: C e1 L& d" _$ P" A3 `! y 瑞星客户服务中心的疫情监控工程师分析，赛门铁克在企业级市场上占有相当大的份额，特别在金融、电信等行业拥有一定的优势，因此此次误杀会导致许多企业网络完全瘫痪。根据初步预测，此次诺顿误杀将是近年来最严重的一次安全事故，给国内用户造成的整体经济损失甚至可能超过“熊猫烧香”病毒。 ! X3 b* g/ x4 Q+ t r, O/ Q
, S0 z% h/ _( l5 D7 g 关于该事件的原因，瑞星研发负责人刘刚表示，近年来部分反病毒企业为了追求病毒数量、查杀率、新病毒反应时间等单项技术指标，而降低了产品测试的标准，这样做会导致两个很严重的后果，一是误报率急速上升，二是容易出现重大的产品BUG，甚至导致比普通的病毒攻击更严重的后果。
- ? u( X3 o/ X& f% P4 X. @
5 U4 T; T9 w* B& k 关于该安全事故的预防和解决方法 , X1 E* L' D2 C; u. O8 E+ T: V1 _
9 l! \" h/ D0 l& `
反病毒专家建议：还没有受到误杀影响的用户
7 J6 P7 N/ p. u% x" A9 B& w) M* v+ i! ^9 @
1、拔掉网线再开启计算机。
) ^5 J8 B& {" B- C( m
. ?2 w+ z8 w1 A8 x% [, p& i7 W2 R 2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。 0 R0 Q H! t+ q* P/ J7 @
! F/ N5 F( [% x, R, @ 3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。 ! ?; A; R, d; I# v: s, i7 _
+ r) B1 S9 w) j9 S( h
4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。 ' V; O( y* L5 e: a$ E$ y7 W2 i8 ?. ^
k% k+ K$ E; D7 Z
对于系统已经瘫痪的用户：
% j; s8 ]9 _2 m3 \. y! x- K3 R( o
& t/ I' D1 e8 f6 H- q) c& N 1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。
; x# ~2 c! q+ v6 X! g8 l# v9 q# o p
% N5 c/ ^' z3 o. c* P; r 2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
2 f9 T6 r, t* p8 X+ @/ R
7 j6 A! W5 s! `4 z7 h. P2 E 3、执行如下命令进行修复(X表示光盘盘符)：
! r- g5 _2 s' ~, m3 b Y
8 f9 g; o0 A2 e3 X6 Q Expand x:I386netapi32.dl_ c:windowssystem32 4 Z1 V% V; D. w0 Y2 f7 j
( K9 B) i% L+ r Expand x:I386netapi32.dl_ c:windowssystem32dllcache
( g h. |+ N+ ~3 w4 E5 N- s/ g8 m
& m6 J$ J" K9 M* {/ I+ j Expand x:I386lsasrv.dl_ c:windowssystem32 4 D: ~) q( w1 Z2 L
' x$ [, R$ k1 l0 _0 \
Expand x:I386lsasrv.dl_ c:windowssystem32dllcache
3 M0 W6 d7 z6 u7 u' E) Z @* Z" X' U$ Q4 E
4、重新启动计算机，关闭诺顿的实时监控程序。 1 P6 U1 [( T0 A- @' B8 h
m g4 Q d3 M. H& N+ q* W 5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。 8 w( y) J( e: H; y- j8 M2 y
. a8 ^( K3 o- i; l( W* E+ p
6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
. ]" w$ W J: Y9 N" s% i/ W& @, ^+ |8 }6 ^5 q$ z
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。 |
|
狗仔卡
发表于 2007-5-18 14:01
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
楼主