首页 安全风险预警 网络安全方案 信息安全知识 业内动态 应急下载 安全论坛
    
您的当前位置:主页>信息安全事件>阅读正文

温柔地“杀”死你 诺顿误杀事件专题报道



2008-02-27 来源: 作者: 浏览次数
编者按:赛门铁克,一个全球知名的安全厂商,但却在升级包中出现如此低级的错误,我们相信这只是他们的一次失误,但我们还是要问问赛门铁克,出现这样的错误到底是因为什么原因?此次事件打算如何处理?是否真正把用户放在了第一位呢?

 

  5月18日,诺顿杀毒软件升级病毒库后,会把Windows XP系统的关键系统文件当作病毒清除,重启后系统将会瘫痪,安全模式也无法进入,同时出现蓝屏。

 

  事件起因:诺顿补丁误杀系统文件 用户面临灭顶之灾

  5月18日,诺顿杀毒软件升级病毒库后,会把Windows XP系统的关键系统文件当作病毒清除,重启后系统将会瘫痪。安装了诺顿MS06-070补丁的XP系统,如果将诺顿升级最新病毒库,则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除,从而造成系统崩溃。

  事件发展:赛门铁克公告:诺顿误杀XP事件起因查明、诺顿软件上演误杀"乌龙" 不赔偿用户损失、诺顿官方声明一度删道歉语句、纪实:赛门铁克高管正式误杀XP事件致歉、[天极视频访谈:专家解读诺顿误杀事件]、[赛门铁克称考虑对“误杀案”受害者给予赔偿] [发表你的看法]

   出现了系统文件被诺顿误杀的情况后,应该怎么处理呢?

  解决方案:瑞星江民金山提供诺顿误报事件解决方案、官方详细解决方案、民间详细解决方案、

  相关下载:诺顿最新病毒定义库下载,注:下载文件后请参照[解决方案]使用该文件

  还没有受到误杀影响的用户

  1、拔掉网线再开启计算机。

  2、启动计算机后,关闭诺顿杀毒软件的实时监控程序再插入网线上网。

  3、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。

  4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。

  对于系统已经瘫痪的用户:

  1、使用Windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。

  2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。

  3、执行如下命令进行修复(X表示光盘盘符):

  Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]

  Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]

  Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]

  Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]

  4、重新启动计算机,关闭诺顿的实时监控程序。

  5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。

  6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。

  7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。

   上一篇:取代美国 中国成“恶意软件”头号基地   下一篇:瑞星悬赏100万征集证据 要起诉卡巴斯基

[收藏] [推荐] [打印本页 ][关闭窗口]    

最新文章

  • 专家支招如何识别“钓鱼”网站

Copyright © 2008 国家计算机网络应急技术处理协调中心福建分中心, All Rights Reserved

闽ICP备 06001023