|
|
马上注册，结识高手，享用更多资源，轻松玩转三维网社区。
您需要 登录 才可以下载或查看，没有帐号？注册
x
5月18日，瑞星发布红色安全警报称：赛门铁克公司提供的诺顿杀毒软件在升级病毒库后，会把Windows XP系统的关键系统文件当作病毒清除，重启后系统将会瘫痪。瑞星公司表示，截至18日中午12点已有超过7000名个人用户和近百家企业用户向瑞星客户服务中心求助，更多用户由于系统繁忙无法打入电话。[瑞星安全专家表示，安装了MS06－070补丁的XP系统，如果将诺顿杀毒软件升级最新病毒库，则诺顿杀毒软件会把系统文件netapi32．dll、lsasrv．dll隔离清除，从而造成系统崩溃。 # T9 A; l* n( v" `9 r: i
7 R8 c" r3 J7 w0 W 由于国外品牌的笔记本和台式机多数预装了Windows XP系统和诺顿杀毒软件，这些用户极其容易遭到此次“误杀”攻击，因此我国大陆地区将有数百万台电脑面临崩溃的危险。由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响。( l# R9 P: k; f8 Y5 s
: ]1 v/ h8 z4 \' N' a 据瑞星客户服务中心的疫情监控工程师分析，赛门铁克在企业级市场上占有相当大的份额，特别在金融、电信等行业拥有一定的优势，因此此次误杀会导致许多企业网络完全瘫痪。根据初步预测，此次诺顿误杀将是近年来最严重的一次安全事故，给国内用户造成的整体经济损失甚至可能超过“熊猫烧香”病毒。5 }2 L* J7 w- o( Z% ?
" a# ^! i" q7 c9 s
关于该事件的原因，瑞星研发负责人刘刚表示，近年来部分反病毒企业为了追求杀毒数量、查杀率、新病毒反应时间等单项技术指标，而降低了产品测试的标准，这样做会导致两个严重后果，一是误报率急速上升，二是容易出现重大的产品失误，甚至导致比普通的病毒攻击更严重的后果。3 S1 ?; B! R" |* e
3 x& V. _& i' }$ e* o$ U2 B) n [
关于这次安全事故的预防和解决方法，刘刚建议：4 Z" v3 v) F& l1 Z
: v/ U4 e6 E9 |) O& ] H5 W
一、还没有受到误杀影响的用户：启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网；待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
" `: Y1 C; d9 [7 {" a7 u
8 q3 c3 w" P p+ C6 u5 W/ G8 l" [# H 二、系统已经瘫痪的用户：% j C6 z" k [! X3 w
* `+ o) H$ U0 \2 [; U, N 1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。, [# _$ _. k W- A, ~& E5 M
. l4 l/ z( P: L+ x' H
2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
, j& n& Z) C! }' g! d. {" ?+ ], V: ~5 J8 f0 b, K* e+ l
3、执行如下命令进行修复（X表示光盘盘符）：
: E' H+ b" Y2 G2 _! [" w! x
2 }* k% G) w/ D Expand x：／I386／netapi32．dl c：／windows／system32／〔回车〕
, |+ R% ^' r* Z3 T, r( C% _. `2 m! y) G) p1 S! U8 c
Expand x：／I386／netapi32．dl c：／windows／system32／dllcache／〔回车〕
5 i" i9 Y; y. \3 M1 u f _9 c# \0 C0 T) _& I- A+ g0 ]7 E- i
Expand x：／I386／lsasrv．dl c：／windows／system32／〔回车〕
2 j7 @& Z, @& t2 w, U" {
7 I& n& @7 @5 w! M {0 {1 v7 r Expand x：／I386／lsasrv．dl c：／windows／system32／dllcache／〔回车〕9 i! ~8 C- O8 z0 n) m9 W- v
" j8 @, X; H% {* m0 {. ^
4、重新启动计算机，关闭诺顿的实时监控程序。1 s, h2 l' t- V8 X
* ~9 l9 j) } |+ e 5、启动诺顿的隔离区，恢复netapi32．dll和lsasrv．dll。. |# f4 F1 W* V0 |
/ q$ \: b) a; _5 h# X
6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。7 G" x+ F) C, {9 J
# ]* t) L0 d$ r# p3 l 7、关闭杀毒软件实时监控程序可能导致计算机感染其他的病毒、木马及恶意程序，用户可以暂时选用其他的杀毒软件。 |
|
发表于 2007-5-19 07:42:52
我想是洋杀毒软件水土不服的原因吧，中国人和外国人思考问题的角度不同，他们搞的软件我们用不惯。