扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:CNET科技资讯网 2007年8月29日
关键字:
CNET科技资讯网5月18日北京报道 5月18日,国内大量用户的电脑集体出现问题:开机后自动重启、蓝屏,屏幕上显示unknown hard error的字样,安全模式下也无法正常进入系统等等。
用户的第一反应是感染了病毒,经过反病毒专家分析,发现了问题的症结所在:赛门铁克诺顿杀毒软件的误报所致。诺顿将简体中文版Winxp sp2的 NetSpi32.dll和 LsaSrv.dll误报为病毒,并进行了隔离,从而导致用户在重启后将无法进入系统等种种严重的后果。此次电脑病毒误报事件被反病毒专家称为是近5年来国内影响面最大的误报事件。
据了解,在国内,诺顿在企业级市场上占有相当大的份额,因此本次误报对国内大量企业用户影响很大。据金山毒霸反病毒专家称,此次诺顿误杀将是近5年来最严重的一次安全事故。
为了让大量企业用户能够避免遭遇此次"灾难",金山毒霸反病毒专家针对企业用户推出了全面解决方案:
1、诺顿企业版用户,但未受影响者
(1)如果企业刚好采用NORTON企业版杀毒软件,可以立即通知全网禁止NORTON的实时监控功能
(2)配置升级回滚,撤销本次引发误报的5.17-5.18版病毒库,恢复到5.16版病毒库。
(3)通知所有客户机不要重启电脑,然后从NORTON隔离区还原相应文件至系统目录,避免灾难性的后果。
2、诺顿企业版用户,已经遭遇本次误报影响
对已经崩溃的系统,只能采取应急修复,除了前面提到的故障恢复控制台操作外,为简化修复步骤,可以使用winpe光盘引导系统,再COPY这两个系统文件到windowssystem32目录,然后禁用NORTON杀毒软件的实时监控功能,重启恢复系统。
遭遇本次误报影响的用户修复方法:
系统已经崩溃时建议用故障恢复控制台恢复被误杀的系统文件,操作步骤如下:
1、使用windows 安装光盘启动系统,在提示安装时,按R选择修复,再选择启动到故障恢复控制台。
2、在提示中选择当前运行的操作系统,多数情况下是按"1",然后回车,需要输入管理员口令。
3、执行如下命令进行修复(X表示光盘盘符):
Expand x:I386 etapi32.dl_ c:windowssystem32
Expand x:I386 etapi32.dl_ c:windowssystem32dllcache(并非必须)
Expand x:I386lsasrv.dl_ c:windowssystem32
Expand x:I386lsasrv.dl_ c:windowssystem32dllcache (并非必须)
4、在故障恢复控制台,运行listsvc,查看当前计算机服务属性,找到NORTON杀毒软件相关的服务名,NORTON 360的服务名包括cltnetcnservice、eectrl、ccevtmgr、ccsetmgr,其它版本的NORTON杀毒软件,服务名有所不同,可用listsvc命令详细查看。运行disable "服务名",禁用NORTON杀毒软件相关服务。键入exit重新启动计算机。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者