 鲜花( 0)  鸡蛋( 0)
|
中国百万用户面临灾难 诺顿引起系统崩溃 , ]3 `0 r5 }% s4 J% o8 U1 K. h
, z a! g; ~7 R8 t5 w--------------------------------------------------------------------------------
+ w, Y' y% @# {* L S y) I; }0 a8 g2 a) f
$ F4 W+ A1 u& p% E8 O
2 I) N" B9 @8 T( |2 T 近日不少中国电脑用户发现装有诺顿杀毒系统的电脑,在按照诺顿清除病毒的要求重新启动操作系统后,系统出现瘫痪,由于该次误杀只发生在简体中文版的XP系统上,因此对国外用户几乎没有影响,据估计,中国地区将有数百万台电脑面临崩溃的危险。
) \) j J6 E& b1 D: E& `6 a1 X) n0 R; d( Y6 O7 O( X
( D$ z b! Z4 e$ s. t! D, @星岛环球网消息,瑞星公司表示,出现此种情况是由于诺顿杀毒软件升级病毒库后,把Windows XP系统的关键系统文件当作病毒清除,导致重启后系统瘫痪。据了解,截至18日下午2点已有超过
' o- E' [( M6 J0 h9 U* H1 U八千名个人用户和近百家企业用户向瑞星客户服务中心求助,更多用户由于系统繁忙无法打入电话。
/ k# ~% q& }( Z* L, h. C# s
8 t0 W% Y7 O2 L! R# S' ~- { 安全专家表示,安装了MS06-070补丁的XP系统,如果将诺顿升级最新病毒库,则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除,从而造成系统崩溃。由于该次误杀只发生在简体中文版的XP系统上,因此对国外用户几乎没有影响。 4 `# {) x, }3 z( Y) P* Q4 \
' r- y6 T7 l, W$ v1 M3 S
瑞星客户服务中心的疫情监控工程师分析,赛门铁克在企业级市场上占有相当大的份额,特别在金融、电信等行业拥有一定的优势,因此此次误杀会导致许多企业网络完全瘫痪。根据初步预测,此次诺顿误杀将是近年来最严重的一次安全事故,给国内用户造成的整体经济损失甚至可能超过“熊猫烧香”病毒。 - q' I! H" P) V9 F# e
7 k5 M# J8 { {$ G h7 N& v 关于该事件的原因,瑞星研发负责人刘刚表示,近年来部分反病毒企业为了追求病毒数量、查杀率、新病毒反应时间等单项技术指标,而降低了产品测试的标准,这样做会导致两个很严重的后果,一是误报率急速上升,二是容易出现重大的产品BUG,甚至导致比普通的病毒攻击更严重的后果。 ! v0 P1 Q. |! ^: A4 S- X, I
7 n7 H3 O- `" B& _+ D/ R. u
关于该安全事故的预防和解决方法
1 |1 {- L" h. }5 V9 C# i2 v
/ ~# M/ J: m9 A+ g 反病毒专家建议:还没有受到误杀影响的用户
$ L" g0 R3 L8 |5 e3 y c
+ ]9 C! `4 X. G4 k9 u 1、拔掉网线再开启计算机。 9 k- [4 m6 q! l' R; W/ H. `6 ]/ n5 ]
. U- m0 m0 [* F- M: C8 b
2、启动计算机后,关闭诺顿杀毒软件的实时监控程序再插入网线上网。 0 }1 [9 ?2 q; u7 N. z: [7 ^
: y6 w( S& f5 t& Q- ~' L 3、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。 1 v% [/ f$ G3 b5 s2 ~: j
! F$ T$ l! u) [+ @% s! m 4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。
; m1 F/ Z; ]1 e) K- Z4 ~
/ f" e7 c. x/ B: [: N; k$ j5 A/ k 对于系统已经瘫痪的用户: ! S/ x) f& \4 G+ g
( Y3 l/ b( @ j- K4 f( O 1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。
8 X/ Z; y# w r0 @0 U
: U3 G6 X7 ^$ x, o4 p* n9 ?+ l- S1 @$ ] 2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。
- r2 g% n% b; c$ \# F: K$ Y4 r( [5 q. g
3、执行如下命令进行修复(X表示光盘盘符): 6 d: z, D9 @$ D9 R) t, N1 _ {
+ h% e8 u3 l2 h# E# J+ o Expand x:I386netapi32.dl_ c:windowssystem32 % m. @6 H% ^$ ]; a ?3 {
_3 s* i' Z3 l) p Expand x:I386netapi32.dl_ c:windowssystem32dllcache + c, g c. _' @$ }" }
/ S4 ?* f! ?; M( q" o ?4 j Expand x:I386lsasrv.dl_ c:windowssystem32 3 I; T& S* _0 @. C3 S8 t
! t- p4 ]- n* G, e7 {
Expand x:I386lsasrv.dl_ c:windowssystem32dllcache ) q# e' z+ \" B9 `& f7 N; G
, u1 `% @) ^# p+ l% E# O4 |5 c" o 4、重新启动计算机,关闭诺顿的实时监控程序。 " F4 m% S) l# ?, P, v. A
; t/ {7 }# g6 T$ r4 v. \" _+ x
5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
5 J4 [8 J6 J, i5 D3 p$ Q* e3 N6 o$ j- Q1 O* p5 ^$ M
6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。 4 o$ h: B3 p4 d( ?9 I6 r& K* E' W5 M8 y
& d* ~- d- y9 I 7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。 |
|