关于赛门铁克误杀事件的前前后后

据赛迪网5月18日报道，国际著名杀毒软件公司赛门铁克公司的2007-5-17 Rev 18版本的病毒定义码中，会将Windows XP操作系统的netapi32.dll文件判定为Backdoor.Haxdoor病毒。据51CTO记者了解，用赛门铁克企业版防毒软件杀毒，并重启电脑后，电脑会出现蓝屏现象。

另据记者了解，此消息提供者所在网络中，已经有40多台计算机出现蓝屏现象，而他们使用的是赛门铁克企业版反病毒软件，而且已经升级为最新的病毒库，消息提供者初步判断是删除了正常文件导致这种现象。在第一时间联系赛门铁克客服部门后，得到如下答复：

遇到该现象时应该进行如下操作，防止问题扩大。

1.中毒的机器不要重新启动计算机。

2.在防病毒管理服务器上配置客户端自动防护选项中的“排除”功能，将c:\windows\system32\netapi32.dll 排除。

3. 在防病毒的系统控制中心中将病毒定义码版本降到 2007-5-16。

目前发现，只对中文版的XP有影响,对英文版本没有影响。
【TOM新闻】不久赛门铁克就此事做了一番声明解决如下：
主题：有关更新赛门铁克防病毒软件病毒定义代码的问题
尊敬的合作伙伴：

2007年5月18日北京时间凌晨 1:00 左右，有两个简体中文版本的 Microsoft Windows 系统文件通过 LiveUpdate 或网站下载文件更新方式被错误添加到赛门铁克的防病毒软件定义中。 客户的系统如果检测到这些文件（例如，通过系统扫描或自动防护功能）之后没有重新启动，并更新到5月18日下午2:30后的病毒定义代码，则系统将不会受到影响。系统如重新启动，则会受到此问题的影响。用户可以通过使用 Windows 恢复控制台，将系统回复到以前的状态。 到目前为止，赛门铁克进行的测试表明，只有在Windows XP SP2简体中文版打上补丁KB924270以后，并且当防病毒软件在5月18日凌晨1:00到下午2：30之间进行过病毒定义代码更新以后才会受到影响。 针对此问题的更新定义已于 2007年5月18日下午 2:30 左右公布。

错误检测到的内容是通过一个自动进程添加的，此进程已经使用了一段时间，旨在应对我们全球观测到的与日俱增的威胁。由于在此自动进程中使用的一个第三方组件最近发生变化造成的意外影响，导致错误检测到两个系统文件。此问题现在已经解决，并可避免未来出现同一问题。对于由此给用户带来的不便，我们深表歉意。

解决方法：

1） 如果没有重新启动过电脑：使用LiveUpdate更新到最新的病毒定义代码就可以解决

2） 如果已经重新启动电脑并发生蓝屏现象：

要将计算机逐步恢复到工作状态，用户需要先加载恢复控制台，然后恢复 %system%\netapi32.dll 和 %system%\lsasrv.dll。重新启动计算机及安装病毒定义 20070517. 071或后续定义代码。具体步骤如下：

1) 找到Windows安装 CD，将其插入驱动(驱动下载)器，然后重新启动计算机。

2) 在启动时，选择从从 CD 启动的选项。

3) 当 Windows 设置过程中驱动程序加载完毕后，选择“R”启动恢复控制台。

4) 选择受影响的 Windows 安装程序，然后输入您的管理员密码。

5) 依次输入下列命令（如果出现提示则选择覆盖）：

a. cd \windows\system32

b. expand（cd 驱动器盘符）:\i386\netapi32.dl_

c. expand（cd 驱动器盘符）:\i386\lsasrv.dl_

d. cd dllcache

e. expand（cd 驱动器盘符）:\i386\netapi32.dl_

f. expand（cd 驱动器盘符）:\i386\lsasrv.dl_

6) 输入“exit”，重新启动计算机

7) 下载并更新到最新的病毒定义

8) 重新安装Windows补丁程序 - KB924270。

以上步骤用户可以自行完成。如您需要了解更多信息，或在实施以上步骤时需要任何协助，请致电赛门铁克用户服务热线800-810-3992。我们愿随时为您提供协助。

此致

赛门铁克软件（北京）有限公司

2007年5月18日

数据恢复技术联盟提示：
本站部分文章收集于网络，版权归原作者及出版社所有 如果您觉得侵犯了您的版权请来信告诉我们，我们会尽快删除其内容！ 本站原创文章版权归本站所有，除特别申明外，大家可以自由转载，但原作者和来自本站的链接必须保留！