一、起因及后果

5月18日上午，賽門鐵克旗下著名殺毒軟件Norton Internet Security 2007提示W(wǎng)indows XP用戶有后門病毒(一種名叫“哈克斯”的病毒，可盜取用戶密碼、記錄鍵擊、開啟任意TCP端口的后門病毒，傳播途徑包括郵件、系統(tǒng)漏洞以及系統(tǒng)弱口令等。)，并開始自動(dòng)清除，清除完成后提示重新啟動(dòng)，而Windows則警告有文件被替換，需要插入原安裝盤恢復(fù)文件。而電腦在重新啟動(dòng)后藍(lán)屏，即使在安全模式下也無(wú)法正常進(jìn)入系統(tǒng)。

據(jù)了解，沒有升級(jí)到諾頓最新病毒庫(kù)的電腦未發(fā)生問題。國(guó)內(nèi)知名殺毒軟件廠商瑞星公司向搜狐IT表示，此次事件并不是由于病毒引起，而是由于諾頓報(bào)錯(cuò)所致。瑞星公司表示，凡是安裝了諾頓殺毒軟件的Windows XP用戶，都會(huì)出現(xiàn)故障。

對(duì)此，瑞星安全專家表示，安裝了MS06-070補(bǔ)丁的XP系統(tǒng)，如果將諾頓升級(jí)最新病毒庫(kù)，則諾頓殺毒軟件會(huì)把系統(tǒng)文件netapi32.dll、lsasrv.dll隔離清除，從而造成系統(tǒng)崩潰。  

由于國(guó)外品牌的筆記本和臺(tái)式機(jī)多數(shù)預(yù)裝了Windows XP系統(tǒng)和諾頓殺毒軟件，這些用戶極其容易遭到此次“誤殺”攻擊，因此中國(guó)大陸地區(qū)將有數(shù)百萬(wàn)臺(tái)電腦面臨崩潰的危險(xiǎn)。由于該次誤殺只發(fā)生在簡(jiǎn)體中文版的XP系統(tǒng)上，因此對(duì)國(guó)外用戶幾乎沒有影響。

關(guān)于該事件的原因，瑞星研發(fā)負(fù)責(zé)人劉剛表示，近年來(lái)部分反病毒企業(yè)為了追求病毒數(shù)量、查殺率、新病毒反應(yīng)時(shí)間等單項(xiàng)技術(shù)指標(biāo)，而降低了產(chǎn)品測(cè)試的標(biāo)準(zhǔn)，這樣做會(huì)導(dǎo)致兩個(gè)很嚴(yán)重的后果，一是誤報(bào)率急速上升，二是容易出現(xiàn)重大的產(chǎn)品BUG，甚至導(dǎo)致比普通的病毒攻擊更嚴(yán)重的后果。

二、解決辦法及注意事項(xiàng)

對(duì)于系統(tǒng)已經(jīng)癱瘓的WinXP諾頓用戶

方法一：
1、使用windows 安裝光盤啟動(dòng)系統(tǒng)，在提示菜單處按R進(jìn)入恢復(fù)控制臺(tái)。
2、在提示中按“1”然后回車，選擇需要修復(fù)的系統(tǒng)，并輸入管理員密碼。
3、執(zhí)行如下命令進(jìn)行修復(fù)（X表示光盤盤符）：
Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回車]
Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回車]
Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回車]
Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回車]
4、重新啟動(dòng)計(jì)算機(jī)，關(guān)閉諾頓的實(shí)時(shí)監(jiān)控程序。

方法二：
1、從下載netapi32.dll和lsasrv.dll文件到軟盤（或光盤、U盤）
2、使用光盤（或軟盤、U盤）啟動(dòng)故障的計(jì)算機(jī)。
3、從光盤（或軟盤、U盤）復(fù)制最新netapi32.dll和lsasrv.dll文件到故障的計(jì)算機(jī)以下兩個(gè)目錄：
c:＼windows＼system32
c:＼windows＼system32＼dllcache
4、重新啟動(dòng)計(jì)算機(jī)即可。
點(diǎn)擊下載netapi32.dll和lsasrv.dll文件

還沒有受到誤殺影響的諾頓用戶

1、拔掉網(wǎng)線再開啟計(jì)算機(jī)。
2、啟動(dòng)計(jì)算機(jī)后，關(guān)閉諾頓殺毒軟件的實(shí)時(shí)監(jiān)控程序再插入網(wǎng)線上網(wǎng)。
3、在賽門鐵克公司解決該問題之前，切勿升級(jí)諾頓病毒庫(kù)，不要啟用諾頓實(shí)時(shí)監(jiān)控程序。
4、關(guān)閉殺毒軟件實(shí)時(shí)監(jiān)控程序可能導(dǎo)致計(jì)算機(jī)感染其它的病毒、木馬及惡意程序，用戶可以暫時(shí)選用其它的殺毒軟件。

最新評(píng)論