 鲜花( 0)  鸡蛋( 0)
|
中国百万用户面临灾难 诺顿引起系统崩溃 / d+ \4 T6 A" q0 x% J$ H4 D
8 R8 n: y% f, ~$ l% W--------------------------------------------------------------------------------3 q! S1 N/ }9 D& ^- S
! L9 @) O" d; |, R, y
% d" W a) p0 ]& X6 {$ g
/ E% f# ^7 p! H: T# d9 P 近日不少中国电脑用户发现装有诺顿杀毒系统的电脑，在按照诺顿清除病毒的要求重新启动操作系统后，系统出现瘫痪，由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响，据估计，中国地区将有数百万台电脑面临崩溃的危险。9 U8 d; v& E. n Y% P2 U
5 u' \. m8 A- G+ q _* y _8 b9 l b8 X$ z8 N7 a
星岛环球网消息，瑞星公司表示，出现此种情况是由于诺顿杀毒软件升级病毒库后，把Windows XP系统的关键系统文件当作病毒清除，导致重启后系统瘫痪。据了解，截至18日下午2点已有超过 $ T- u* q4 l: Y5 ~) z! U/ I
八千名个人用户和近百家企业用户向瑞星客户服务中心求助，更多用户由于系统繁忙无法打入电话。 0 y* V# M% R5 q# b5 j) W
" l: n! p' W( t1 C 安全专家表示，安装了MS06-070补丁的XP系统，如果将诺顿升级最新病毒库，则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除，从而造成系统崩溃。由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响。
* X) `& ?2 f' z# b: E2 Z" P$ d7 B9 t( D. t% w- @
瑞星客户服务中心的疫情监控工程师分析，赛门铁克在企业级市场上占有相当大的份额，特别在金融、电信等行业拥有一定的优势，因此此次误杀会导致许多企业网络完全瘫痪。根据初步预测，此次诺顿误杀将是近年来最严重的一次安全事故，给国内用户造成的整体经济损失甚至可能超过“熊猫烧香”病毒。
/ f! a: x; R5 l7 O
9 @; D M y0 u6 u. G" h' z+ L* | N- i 关于该事件的原因，瑞星研发负责人刘刚表示，近年来部分反病毒企业为了追求病毒数量、查杀率、新病毒反应时间等单项技术指标，而降低了产品测试的标准，这样做会导致两个很严重的后果，一是误报率急速上升，二是容易出现重大的产品BUG，甚至导致比普通的病毒攻击更严重的后果。 ' Y4 T9 @: p, p% @) z' C" q6 z
. M9 m N' n) ` k 关于该安全事故的预防和解决方法 9 k* `/ X) q6 T2 c2 ? Y
/ g2 H1 e0 j6 @7 I 反病毒专家建议：还没有受到误杀影响的用户
5 ~+ c& A8 a# `; H( T2 X+ C$ y$ p$ `7 h+ K7 D
1、拔掉网线再开启计算机。 ' N* [6 @* u0 y9 o: K
' c1 P0 G$ q$ F% C 2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。
8 [* l" |7 M: y- `5 C6 s/ `: I% S2 X+ ^0 Z" M
3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
9 \: C+ e" ^0 Y+ l. [" p4 A$ D2 a. y
# D% Y/ V' a1 Y) Q* e( I! i4 P 4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。 - i! \6 ]- x$ f- H7 C8 F: P' z
( X# ]+ B6 s$ J8 U* O9 z: b/ l
对于系统已经瘫痪的用户：
0 i9 o1 Y% \- f' t* X/ d9 N+ j8 B: q3 I2 H* p& {
1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。
9 B. {: ~7 O" p R/ T" _4 ?$ `0 f% C
) ~3 y( m6 l8 f D6 c/ R+ ] 2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
/ q" J6 [/ _5 D7 g; e( T
2 [' m( |1 S D; K 3、执行如下命令进行修复(X表示光盘盘符)：
7 [' S. m$ J! j9 P/ Q" B
: t3 @ h* R+ a$ C3 n* o7 j Expand x:I386netapi32.dl_ c:windowssystem32 2 Q3 s1 {6 E9 b. }) {0 ]6 }4 j8 Y' m
* j$ _+ g+ C1 o. X( _' ~9 Q
Expand x:I386netapi32.dl_ c:windowssystem32dllcache * o9 P+ y9 Y. x# p5 f" U
. O! b0 g9 Z$ q
Expand x:I386lsasrv.dl_ c:windowssystem32
$ b; {# y" q: [) b
0 M( S8 o6 a9 p2 {# r1 D i$ w Expand x:I386lsasrv.dl_ c:windowssystem32dllcache $ e( I8 O1 h1 H4 `" R- D: _! H, W
, M2 q% H$ u6 l) }
4、重新启动计算机，关闭诺顿的实时监控程序。
$ O. c% r2 h" s' Y% k8 n5 x8 e% Z
1 f* W. B9 t8 G4 A9 A( M$ R 5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。
/ u4 {8 O" V' c+ m6 m. q/ M: e0 D: s6 P: C, \; O3 F; [0 W, F# A
6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
" i( v7 X, }8 {. i- y8 G4 B! ]% @5 w l- p( ]2 A- k
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。 |
|
狗仔卡
发表于 2007-5-18 14:01
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
楼主