 鲜花( 0)  鸡蛋( 0)
|
中国百万用户面临灾难 诺顿引起系统崩溃 ; S7 H2 \# Y( y! G9 g, |
" Y' Q8 @4 L- D& z: t
--------------------------------------------------------------------------------
8 t' O% e6 Z* I/ ?
" f9 T2 D- a# M5 ^7 u: M0 t* P' l' ~. K/ l7 d+ |: q$ D! R
1 E0 m4 W/ q. M; U0 C3 w7 i, j! o8 x
近日不少中国电脑用户发现装有诺顿杀毒系统的电脑，在按照诺顿清除病毒的要求重新启动操作系统后，系统出现瘫痪，由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响，据估计，中国地区将有数百万台电脑面临崩溃的危险。3 {3 L% h+ c2 `- W/ `. w
" r0 a4 K) [- f( B; S
2 a0 Z2 U+ U- e2 t6 s5 _7 Z
星岛环球网消息，瑞星公司表示，出现此种情况是由于诺顿杀毒软件升级病毒库后，把Windows XP系统的关键系统文件当作病毒清除，导致重启后系统瘫痪。据了解，截至18日下午2点已有超过
; I, t. A$ w& L. ~4 k八千名个人用户和近百家企业用户向瑞星客户服务中心求助，更多用户由于系统繁忙无法打入电话。
+ l" o. L, s# I6 @7 |% J8 W7 m: y, B+ }+ E; G# v, |+ p
安全专家表示，安装了MS06-070补丁的XP系统，如果将诺顿升级最新病毒库，则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除，从而造成系统崩溃。由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响。
7 r- Q+ y: G" G9 m7 M6 k) z4 G$ }8 T( J# V: t1 \, N
瑞星客户服务中心的疫情监控工程师分析，赛门铁克在企业级市场上占有相当大的份额，特别在金融、电信等行业拥有一定的优势，因此此次误杀会导致许多企业网络完全瘫痪。根据初步预测，此次诺顿误杀将是近年来最严重的一次安全事故，给国内用户造成的整体经济损失甚至可能超过“熊猫烧香”病毒。
9 g3 M1 r) Q7 d4 O9 P/ A
- k: I1 r3 l+ N( | c2 ^$ b$ k4 [ 关于该事件的原因，瑞星研发负责人刘刚表示，近年来部分反病毒企业为了追求病毒数量、查杀率、新病毒反应时间等单项技术指标，而降低了产品测试的标准，这样做会导致两个很严重的后果，一是误报率急速上升，二是容易出现重大的产品BUG，甚至导致比普通的病毒攻击更严重的后果。
4 Z- s3 C4 m+ v. G! }) ?: L& `) `7 f4 V& J% C/ u
关于该安全事故的预防和解决方法
% v% r$ [& m0 e1 M" {. v" W6 P8 }! X7 w0 Z2 Q/ }3 p/ _! Q2 E/ s9 H
反病毒专家建议：还没有受到误杀影响的用户
4 x& W. l) q7 s3 J! U1 q% t4 r' Y9 g1 p6 ~5 a
1、拔掉网线再开启计算机。
& K6 a0 J A. c% ?
" {" I# j! o4 n' K, c1 Z6 a, J 2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。 3 M0 G n. T+ K, w- U
4 ~! M8 v* E" T+ Q( V5 U$ z
3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
$ l* k2 ?6 i! y4 i( ?0 T% A% @
* ?% m8 s. a7 Q m5 ~. x 4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。
' @% K2 b0 J; f- g2 ~
+ N5 H- R& }- O/ C8 b 对于系统已经瘫痪的用户：
1 o! V, X: y. V, D
4 @" v/ s! ?3 H& e# N 1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。 9 r3 m k# c, b+ J$ g
+ I- y9 K: M3 \/ o% K, O! G 2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
& T3 H+ S# g% g1 @5 H% V9 [
1 B3 a7 d# `. j2 _6 P 3、执行如下命令进行修复(X表示光盘盘符)：
; M9 ^. ?8 p' ~5 Z3 d; L5 D$ v- I, V8 I, \0 P: Q
Expand x:I386netapi32.dl_ c:windowssystem32 & m6 h& \& k9 @( A& }0 p
/ Z6 K3 r4 r( T1 u Expand x:I386netapi32.dl_ c:windowssystem32dllcache
+ n1 B4 R: g" J$ p+ [! T ~8 w. N) G9 B, |* t/ N$ [
Expand x:I386lsasrv.dl_ c:windowssystem32
7 `& ^* z$ Y) L& X" A1 Y3 e7 j4 @; ]1 O
Expand x:I386lsasrv.dl_ c:windowssystem32dllcache , ?# g f7 f% |) y- b
. ~, u- D: T7 t* W$ K+ t7 H
4、重新启动计算机，关闭诺顿的实时监控程序。 ; _' B$ J$ q) Z5 S# r S. J
f- P8 h' h7 k
5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。
) T+ i1 H' Q/ g( l2 m" e0 C. z2 v3 ` F+ V4 K; i
6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。 - r2 O2 x8 _; w; x6 a
3 _9 i) p& @6 @" ~, b# d
7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。 |
|
狗仔卡
发表于 2007-5-18 14:01
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
楼主