SMT之家论坛
->
软件使用交流
->
诺顿误杀系统文件 百万电脑面临灭顶之灾
登录
->
注册
->
回复主题
->
发表主题
huangrc
2007-05-18 23:53
诺顿误杀系统文件 百万电脑面临灭顶之灾
news.dayoo.com 2007年05月18日 18:29 来源: 新华社
诺顿误杀导致操作系统崩溃,数以百万计的电脑面临灭顶之灾。5月18日,瑞星发布红色安全警报称:赛门铁克公司提供的诺顿杀毒软件在升级病毒库后,会把Windows XP系统的关键系统文件当作病毒清除,重启后系统将会瘫痪。瑞星公司表示,截至18日中午12点已有超过7000名个人用户和近百家企业用户向瑞星客户服务中心求助,更多用户由于系统繁忙无法打入电话。
赛门铁克杀毒过火
瑞星安全专家表示,安装了MS06-070补丁的XP系统,如果将诺顿杀毒软件升级最新病毒库,则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除,从而造成系统崩溃。
由于国外品牌的笔记本和台式机多数预装了Windows XP系统和诺顿杀毒软件,这些用户极其容易遭到此次“误杀”攻击,因此我国大陆地区将有数百万台电脑面临崩溃的危险。由于该次误杀只发生在简体中文版的XP系统上,因此对国外用户几乎没有影响。
据瑞星客户服务中心的疫情监控工程师分析,赛门铁克在企业级市场上占有相当大的份额,特别在金融、电信等行业拥有一定的优势,因此此次误杀会导致许多企业网络完全瘫痪。根据初步预测,此次诺顿误杀将是近年来最严重的一次安全事故,给国内用户造成的整体经济损失甚至可能超过“熊猫烧香”病毒。
关于该事件的原因,瑞星研发负责人刘刚表示,近年来部分反病毒企业为了追求杀毒数量、查杀率、新病毒反应时间等单项技术指标,而降低了产品测试的标准,这样做会导致两个严重后果,一是误报率急速上升,二是容易出现重大的产品失误,甚至导致比普通的病毒攻击更严重的后果。
关于这次安全事故的预防和解决方法,刘刚建议:
一、还没有受到误杀影响的用户:启动计算机后,关闭诺顿杀毒软件的实时监控程序再插入网线上网;待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。
二、系统已经瘫痪的用户:
1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。
2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。
3、执行如下命令进行修复(X表示光盘盘符):
Expand x:/I386/netapi32.dl c:/windows/system32/〔回车〕
Expand x:/I386/netapi32.dl c:/windows/system32/dllcache/〔回车〕
Expand x:/I386/lsasrv.dl c:/windows/system32/〔回车〕
Expand x:/I386/lsasrv.dl c:/windows/system32/dllcache/〔回车〕
4、重新启动计算机,关闭诺顿的实时监控程序。
5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。
7、关闭杀毒软件实时监控程序可能导致计算机感染其他的病毒、木马及恶意程序,用户可以暂时选用其他的杀毒软件。(记者顾洪洪)
风中的落叶
2007-05-19 10:01
曾用过江民感觉有点落后,不过江民的一个特色硬盘数据修复功能不错;东方卫士在多年前试用了一下,装上不到两天我就让它下岗了;后来用金山感觉还可以,现在我的笔记本上装的就是正版的金山,用了几年的金山了有点习惯了;对瑞星不感冒,用过后感觉不是很好。
我目前的办公电脑上装的是卡巴斯基,感觉很不错,我都想让我笔记本上的金山下岗了。
NOD我有见过,但是没有用过。
huangrc
2007-05-20 10:47
我现在一直用卡吧司机。
寂寞到底
2007-05-20 15:52
昨天我们的IT累死了,后来知道是虚惊一场,呵呵
8过我的电脑没有报错,嘿嘿
风中的落叶
2007-05-21 08:48
感觉瑞星最喜欢搞这样的新闻,对瑞星没有好感。好的杀软不需要在广告新闻上做太多的功夫,应该在技术上下点功夫。
niunai
2007-05-27 01:04
现在用卡巴斯基,觉得还算安全
idoitnow
2007-06-04 11:33
某就中招了,不明就里,从新安装,七七八八的又花了半天时间
查看完整版本: [--
诺顿误杀系统文件 百万电脑面临灭顶之灾
--] [--
top
--]
Powered by PHPWind, Copyright ©
SMTHome.Net
All rights reserved.
Time 0.186459 second(s),query:3 Gzip enabled
You can
contact us