【警告】诺顿升级出现重大问题 可致系统瘫痪

[B]轉貼自风语者论坛[/B]
[URL="http://www.skykm.cn/bbsxp/ShowPost.asp?ThreadID=888"]http://www.skykm.cn/bbsxp/ShowPost.asp?ThreadID=888[/URL]
[B]诺顿升级出现重大问题 可致系统瘫痪[/B]

今日一早，在诺顿杀毒软件升级病毒库后，就有读者在我们论坛中反映升级诺顿导致系统瘫痪的问题。目前已经找出故障原因：诺顿杀毒软件升级病毒库后，会把Windows XP系统的关键系统文件当作病毒清除，重启后系统将会瘫痪。

[IMG]http://news.mydrivers.com/img/20070518/03361790.jpg[/IMG]
　　瑞星公司和金山公司表示，截至中午12点已有超过千名个人用户和近百家企业用户向服务中心求助，更多用户由于系统繁忙无法打入电话。

　　安全专家表示，安装了MS06-070补丁的XP系统，如果将诺顿升级最新病毒库，则诺顿杀毒软件会把系统文件netapi32.dll、 lsasrv.dll隔离清除，从而造成系统崩溃。由于国外品牌的笔记本和台式机多数预装了Windows XP系统和诺顿杀毒软件，这些用户极其容易遭到此次“误杀”攻击，因此中国大陆地区将有数百万台电脑面临崩溃的危险。由于该次误杀只发生在简体中文版的 XP系统上，因此对国外用户几乎没有影响。

诺顿升级出现重大问题 可致系统瘫痪




关于该安全事故的预防和解决方法

专家建议：还没有受到误杀影响的用户

　　1、拔掉网线再开启计算机。 　
[IMG]http://news.mydrivers.com/img/20070518/03363268.jpg[/IMG]

　　2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。 　　[IMG]http://news.mydrivers.com/img/20070518/03365431.jpg[/IMG]

　　3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。 　

　　4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

对于系统已经瘫痪的用户：

　　1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。

诺顿升级出现重大问题 可致系统瘫痪


　　2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。

诺顿升级出现重大问题 可致系统瘫痪


　　3、执行如下命令进行修复（X表示光盘盘符）：
　　　　 Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]
　　　　 Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]
　　　　 Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]
　　　　 Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]
　　4、重新启动计算机，关闭诺顿的实时监控程序。
　　5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。
　　6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
　　7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

　　使用windows安装光盘启动系统至故障恢复控制台，尝试从正常的系统恢复这两个文件。或者把出问题的主机硬盘拆下挂从盘，恢复这两个文件到windows\system32目录下。注意恢复文件后，下次重启仍然要进安全模式，需将国外某杀毒软件暂时禁用。　

　　对企业网管，建议网管员使用winpe光盘引导系统，首先恢复这两个系统文件到windows\system32目录，然后暂时禁用国外某杀毒软件的实时监控功能，重启才可以恢复系统。

　　据了解，Haxdoor后门与灰鸽子非常类似，而该后门程序的隐藏技术还要强过灰鸽子木马，所以目前网络炒股的用户非常多，Haxdoor后门极有可能在此期间发作，用户需要高度警惕。

參考AVP
這只對中國的簡體系統有影響
[url]http://www.avpclub.ddns.info/discuz/thread-2253-1-1.html[/url]

嗯沒錯, 不過分享出來而已
嘿嘿

爬了一下其它網站
似乎也有其它防毒軟體對該簡體補丁有反應

台灣網頁參考
[url=http://taiwan.cnet.com/news/software/0,2000064574,20118243,00.htm]http://taiwan.cnet.com/news/software/0,2000064574,20118243,00.htm[/url]
[url=http://www.zdnet.com.tw/news/software/0,2000085678,20118243,00.htm]http://www.zdnet.com.tw/news/software/0,2000085678,20118243,00.htm[/url]
錯誤可以使一個廠商進步~希望賽門能藉此機會改善並且進步~這才是客戶所需要的

[QUOTE=jwxie;965729]
　　3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。[/QUOTE]


江湖傳說，諾頓方面已經給用戶發送郵件，此郵件中寫道“Symantec服務器現在已經恢復正常”，並提供了具體的解決方案。也就是說，賽門鐵克方面已經承認這次故障因軟件所致。目前賽門鐵克暫未公布故障原因。

(文/華西都市報）由於“諾頓”誤殺事件造成“疑似病毒大爆發”的恐慌和致中國大量電腦癱瘓，“諾頓”的母公司美國賽門鐵克上週末在其官網主頁上發出相關聲明致歉，並針對出現問題的病毒庫發布了更新定義，目前已經有部分電腦恢復正常。

聲明：問題出在“第三方”

美國方面的聲明稱，賽門鐵克進行的測試表明，只有在WindowsXPSP2簡體中文版打上補丁KB924270以後，並且當防病毒軟件在5月18日凌晨1：00到下午2：30之間進行過病毒定義代碼更新以後才會受到影響。

”賽門鐵克表示，“一個第三方組件最近發生變化造成的意外影響，導致錯誤檢測到兩個系統文件。此問題現在已經解決，並可避免未來出現同一問題。對於由此給用戶帶來的不便，我們深表歉意。”

中國法律很難支持賠償？

聲明發布後，許多网民將關注焦點集中在賽門鐵克的賠償法律責任上，認為賽門鐵克是美國著名的上市公司，旗下的諾頓品牌是個人安全產品全球零售市場的領導者，而對於此次嚴重的“誤殺”僅僅用一句“深表歉意”就行了嗎？ 经济损失由谁赔偿？經濟損失由誰賠償？ 如果事件發生在美國，處理結果是否又會有所不同？