诺顿误杀致国内百万台电脑系统面临崩溃（转）

[ALIGN=center][IMGA]http://img1.qq.com/news/pics/4041/4041783.jpg[/IMGA]

昨日，不少上班族一打开电脑就突然出现蓝屏和故障报告。巢晓 摄

[PP][B]诺顿误杀致国内百万台电脑系统面临崩溃 破坏甚过熊猫烧香 [/B]

[PP][B]业内专家称“诺顿误杀”破坏甚过“熊猫烧香”，赛门铁克公司或遭巨额索赔[/B]

[PP]时报讯（记者 李鹤鸣）记者昨日从国际著名电脑安全厂商赛门铁克公司获悉，由于该公司5月17日的病毒库更新有误，造成使用该公司诺顿杀毒软件的国内数百万台个人和企业用户电脑系统崩溃，正常工作和商业活动受到严重影响。

[PP]记者昨日从有关方面获悉，截至昨天中午，仅广州[URL=http://weather.qq.com/preend.htm?dc292.htm][IMGA]http://weather.qq.com/images/endnew/weather_icon.gif[/IMGA][/URL]就有1000多个用户报告受到影响，其中包括广州某著名IT企业的2000多台办公电脑。记者就此咨询业内法律专家获悉，此次事故对企业信息系统安全造成了严重影响，如果发生在美国，肇事公司可能面临巨额法律赔偿，但国内法律在这一领域尚属空白，受损企业若要维权困难重重。

[PP][B]故障报告一：电脑中毒？[/B]

[PP][B]故障报告二：杀毒软件失灵？[/B]

[PP][B]故障报告三：为打击盗版？[/B]

[PP][B]“诺顿误杀”破坏甚过“熊猫烧香”[/B]

[PP][B]国外品牌电脑最易中招[/B]

[PP]电脑专家介绍，5月17日发布的诺顿杀毒软件最新病毒库升级后，会把Windows XP系统的关键系统文件当作病毒清除，重启后系统将会瘫痪。他还表示，此次事故只针对同时安装了Windows XP简体中文版操作系统和诺顿杀毒软件的网络电脑用户，诺顿升级最新病毒库是，杀毒软件会把2个重要的系统文件(netapi32.dll、lsasrv.dll)误当成病毒文件隔离清除，从而造成系统崩溃。

[PP]该专家还表示，由于国内市场上的国外品牌笔记本和台式机多数预装了Windows XP系统和诺顿杀毒软件，这些用户极其容易遭到此次“误杀”攻击，因此国内估计将有数百万台电脑面临崩溃的危险，而国外电脑用户，国内使用其他操作系统或杀毒软件的电脑用户几乎不会受到影响。

[PP][B]其他反病毒厂商受牵连[/B]

[PP][B]部分厂商发布红色警报[/B]

[PP][B]受损企业：要向诺顿索赔[/B]

[PP][B]还没有受到误杀影响的用户[/B]

[PP]1、拔掉网线再开启计算机。

[PP]2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。

[PP]3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。

[PP]4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

[PP][B]对于系统已经瘫痪的用户[/B]

[PP]1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。

[PP]2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。

[PP]3、执行如下命令进行修复（X表示光盘盘符）：

[PP]Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]

[PP]Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]

[PP]Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]

[PP]Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]

[PP]4、重新启动计算机，关闭诺顿的实时监控程序。

[PP]5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。

[PP]6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。

[PP]7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件

[/ALIGN]

赛门铁克发出的LiveUpdate更新定义错误地把微软简体中文Windows XP中的2个系统文件当作Backdoor.Haxdoor进行了删除,从而造成Windows系统在根据错误检测重启后无法运行.
　　受到影响的是应用了微软KB924270安全更新的微软简体中文Windows XP Service Pack 2 系统,应用微软安全更新KB924270.而受影响的文件是netapi32.dll(5.1.2600.2976版本)和lsasrv.dll (5.1.2600.2976版本).其他语言版本Windows XP或者没有应用微软安全更新KB924270的Windows XP都没有受到影响.



赛门铁克在北京时间5月18日下午2:30发布了LiveUpdate更新定义来更正这一事件.这些更新定义的版本号码为 20070517.071.在错误检测后没有重新启动Windows系统的用户可以通过应用LiveUpdate的更新定义来解决这一问题.重新启动系统而遭受影响的用户可以通过使用微软恢复控制台来使其系统恢复到之前的状态.

　　赛门铁克已经采取行动给用户提供更新的文件定义.赛门铁克非常认真严肃的对待其所提供解决方案的安全性与功能,并建议受影响的用户采取必要的措施来确保他们的系统得到保护.

呵呵，今天处理好了一台。朋友还有2台等我处理，都是大上海办的。

以前就用诺顿，现在不用了，庆幸！！！