|
马上注册,结识高手,享用更多资源,轻松玩转三维网社区。
您需要 登录 才可以下载或查看,没有帐号?注册
x
5月18日,瑞星发布红色安全警报称:赛门铁克公司提供的诺顿杀毒软件在升级病毒库后,会把Windows XP系统的关键系统文件当作病毒清除,重启后系统将会瘫痪。瑞星公司表示,截至18日中午12点已有超过7000名个人用户和近百家企业用户向瑞星客户服务中心求助,更多用户由于系统繁忙无法打入电话。[瑞星安全专家表示,安装了MS06-070补丁的XP系统,如果将诺顿杀毒软件升级最新病毒库,则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除,从而造成系统崩溃。
' g7 Y; B5 f/ @. m# b+ O1 v0 ]
" ?6 T) }8 A | M& r. ^0 `- i 由于国外品牌的笔记本和台式机多数预装了Windows XP系统和诺顿杀毒软件,这些用户极其容易遭到此次“误杀”攻击,因此我国大陆地区将有数百万台电脑面临崩溃的危险。由于该次误杀只发生在简体中文版的XP系统上,因此对国外用户几乎没有影响。
5 `( o" ^! r& Z' q1 e8 w8 o0 y4 w
Y; W0 R' m+ N$ p( ] w# \ 据瑞星客户服务中心的疫情监控工程师分析,赛门铁克在企业级市场上占有相当大的份额,特别在金融、电信等行业拥有一定的优势,因此此次误杀会导致许多企业网络完全瘫痪。根据初步预测,此次诺顿误杀将是近年来最严重的一次安全事故,给国内用户造成的整体经济损失甚至可能超过“熊猫烧香”病毒。. f1 n- h1 j/ m7 u8 i
4 [- A: }% F s" L5 M 关于该事件的原因,瑞星研发负责人刘刚表示,近年来部分反病毒企业为了追求杀毒数量、查杀率、新病毒反应时间等单项技术指标,而降低了产品测试的标准,这样做会导致两个严重后果,一是误报率急速上升,二是容易出现重大的产品失误,甚至导致比普通的病毒攻击更严重的后果。
* f' x: ~; e, Q' L
8 [# e, P4 o; A X 关于这次安全事故的预防和解决方法,刘刚建议:* a1 z" Q" Y. e1 i) @; R
5 k0 s! b1 j" d8 h P 一、还没有受到误杀影响的用户:启动计算机后,关闭诺顿杀毒软件的实时监控程序再插入网线上网;待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。
$ F4 T* M5 M; p0 Y: E
5 f5 v* o. Y( {" x6 V 二、系统已经瘫痪的用户:5 X9 f" L: Z) L! N7 @/ a# F0 D
" x a9 \# N6 K$ d. Y 1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。: f s, z! Y( o
# B" j! s' O8 c0 @, V$ y, S$ t; d
2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。- ~2 ]0 `2 [6 x% n
2 y- K l$ O& y2 x' E B7 A. t
3、执行如下命令进行修复(X表示光盘盘符):! n* n- R+ e8 m |4 `
* P6 A, s6 b3 ?' E# D
Expand x:/I386/netapi32.dl c:/windows/system32/〔回车〕- ^/ l3 v7 M- Y0 ^
* n, b& x1 M9 w. A
Expand x:/I386/netapi32.dl c:/windows/system32/dllcache/〔回车〕& d0 \1 q+ s* c& q
' O( }; \ r. V
Expand x:/I386/lsasrv.dl c:/windows/system32/〔回车〕0 [! |2 t! N2 D" S' L
2 d" @, V' W& u1 s7 l# f Expand x:/I386/lsasrv.dl c:/windows/system32/dllcache/〔回车〕
: J1 Q3 z8 V0 o( h% A* a# X9 v v z
4、重新启动计算机,关闭诺顿的实时监控程序。; _# w/ Q2 ~* ~$ U4 s7 }) i
6 W% e, a- h8 a' Y" F 5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
* A5 ?; r5 [5 I$ t1 `5 c% C$ H% b' K$ ~/ x
6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。5 M9 h, c" M( `
% b& C, Y. Y' }' P
7、关闭杀毒软件实时监控程序可能导致计算机感染其他的病毒、木马及恶意程序,用户可以暂时选用其他的杀毒软件。 |
|