诺顿杀毒软件误报 致国内大量XP用户系统瘫痪

CNET科技资讯网5月18日北京报道 今日上午金山相继接到用户的投诉电话，称电脑出现开机重启后蓝屏，屏幕上显示unknown hard error，安全模式下也无法进入等问题，此类情况在多个论坛也有出现。

对此，金山毒霸反病毒工程师李铁军表示，事件的起因是诺顿杀毒软件误报Backdoor.Haxdoor病毒而导致的。诺顿将简体中文版Winxp sp2的NetSpi32.dll和LsaSrv.dll系统文件误报为Backdoor.Haxdoor病毒，进行文件隔离，导致用户的电脑就会出现重启后蓝屏，安全模式下也无法进入等问题。

金山毒霸反病毒工程师建议用户：

1、使用Windows安装光盘启动系统至故障恢复控制台，尝试从正常的系统恢复这两个
文件。或者把出问题的主机硬盘拆下挂从盘，恢复这两个文件到windowssystem32目录
下。注意恢复文件后，下次重启仍然要进安全模式，需将诺顿杀毒软件暂时禁用。

2、对企业网管，建议网管员使用winpe光盘引导系统，首先恢复这两个系统文件到
windowssystem32目录，然后暂时禁用诺顿杀毒软件的实时监控功能，重启才可以恢
复系统。

据了解，Haxdoor后门与灰鸽子非常类似，而该后门程序的隐藏技术还要强过灰鸽子木
马，所以目前网络炒股的用户非常多，Haxdoor后门极有可能在此期间发作，用户需要
高度警惕。