诺顿误杀致大量中文WinXP崩溃 可能遭索赔

懒扎衣

诺顿误杀致大量中文WinXP崩溃 可能遭索赔http://www.sina.com.cn 2007年05月18日 16:52 新浪科技
　　新浪科技讯 5月18日消息，即瑞星发红色警报称“诺顿误杀可致中文WinXP系统崩溃”后，国内反病毒厂商江民、金山也相继发布警报称，今天上午相继接到大量用户投诉电话，称自己的电脑出现开机重启后蓝屏，屏幕上显示unknown hard error，安全模式下也无法进入等问题。

　　江民称，今天上午他们的反病毒中心接到多家企业求助电话，称“遭到了病毒大规模攻击，电脑重启后报错，无法进入系统。”但经江民科技诊断后发现为该企业所安装的诺顿网络版杀毒软件误报错杀导致。

　　据新浪科技了解，除了江民和金山接到的投诉电话外，一些“中招”用户也在论坛上发布消息称，“遭到攻击”“电脑被黑”等。

　　金山毒霸反病毒工程师李铁军称，事件的起因是诺顿误报Backdoor.Haxdoor病毒而导致的。该杀毒软件将简体中文版Winxp sp2的 NetSpi32.dll 和 LsaSrv.dll系统文件误报为Backdoor.Haxdoor病毒，进行文件隔离，导致用户的电脑就会出现重启后蓝屏，安全模式下也无法进入等问题。

　　针对此问题，瑞星、江民和金山都提供了系统恢复办法。

　　杀毒软件误报一些文件或者网页错误也会时常发生，但像诺顿这样误报中文WinXP系统文件并导致国内大量电脑用户系统瘫痪的事情还是很少见。

　　“这的确是一个十分低级的错误，这一定程度上说明了国外杀毒软件厂商对国内市场的不重视。”一位业内资深人士如此评价诺顿的误报行为。

　　而另外一位业内人士认为，“诺顿这次犯了一个很严重的错误。他的用户多是企业级客户，包括政府机关等。这样导致系统崩溃造成的影响和损失可想而知。”

　　更有业内人士称，如果考虑系统崩溃造成的间接损失，诺顿可能遭致用户的误工索赔等。

  据业内人士估算，诺顿在企业级市场占有率在30%左右。这其中的中文WinXP系统用户都无法使用电脑，而诺顿可使用的解决的办法就是一台台的重装系统。

　　截至发稿为止，诺顿尚未对此事发表公开声明。新浪科技对此保持关注

lll999888

庆幸，俺用的是江民。。。。。。。。。。。。。

绝版孙悟空

对于系统已经瘫痪的用户：

1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。

2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。


3、执行如下命令进行修复（X表示光盘盘符）：

Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]

Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]

Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]

Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]

4、重新启动计算机，关闭诺顿的实时监控程序。

5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。

6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。

7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

绝版孙悟空

对于还没有更新的用户：

从系统中心---右击服务器---所有任务---Symantec antivirus---病毒定义管理器---
点击右上角的“配置”----出现对话框后店击“病毒定义文件”---然后选择之前的病
毒定义。

使得服务器不要下发今天的病毒定义。



对于已经更新病毒定义的客户端，千万不要重新启动电脑。

关掉symantec antivirus 服务，如果netapi32.dll和lsasrc.dll文件存在，且修改日
期不是今天，说明没有被完全隔离（应该是部分） ；从隔离区里面恢复这两个文件，
或者从没有问题的电脑copy这两个文件到C:\windows\system32。

然后把C:\program files\common files\symantec shared\virusdefs\下把20070517这
个文件夹删掉。