当前位置:首页 > 技术与方案 > 病毒资讯相关

诺顿误报事件企业用户全面解决方案

(2012-09-16 10:08:34)

事件回顾:5月18日,国内大量用户的电脑集体出现问题:开机后自动重启、蓝屏,屏幕上显示unknown hard error的字样,安全模式下也无法正常进入系统等等。用户的第一反应就是感染了病毒,而在经过金山毒霸反病毒专家的仔细分析后,发现了问题的症结所在:国外某知名杀毒软件的误报所致。该杀毒软件将简体中文版Winxp sp2的 NetSpi32.dll 和 LsaSrv.dll误报为病毒,并进行了隔离,从而导致用户在重启后将无法进入系统等种种严重的后果。此次电脑病毒误报事件被反病毒专家称为是近5年来国内影响面最大的误报事件。

据了解,在国内,诺顿在企业级市场上占有相当大的份额,因此本次误报对国内大量企业用户影响很大。据金山毒霸反病毒专家称,此次诺顿误杀将是近5年来最严重的一次安全事故。

为了让大量企业用户能够避免遭遇此次“灾难”,金山毒霸反病毒专家针对企业用户推出了全面解决方案:

1、诺顿企业版用户,但未受影响者

(1)如果企业刚好采用NORTON企业版杀毒软件,可以立即通知全网禁止NORTON的实时监控功能

(2)配置升级回滚,撤销本次引发误报的5.17-5.18版病毒库,恢复到5.16版病毒库。

(3)通知所有客户机不要重启电脑,然后从NORTON隔离区还原相应文件至系统目录,避免灾难性的后果。

2、诺顿企业版用户,已经遭遇本次误报影响

对已经崩溃的系统,只能采取应急修复,除了前面提到的故障恢复控制台操作外,为简化修复步骤,可以使用winpe光盘引导系统,再COPY这两个系统文件到windowssystem32目录,然后禁用NORTON杀毒软件的实时监控功能,重启恢复系统。

遭遇本次误报影响的用户修复方法:

系统已经崩溃时建议用故障恢复控制台恢复被误杀的系统文件,操作步骤如下:

1、使用windows 安装光盘启动系统,在提示安装时,按R选择修复,再选择启动到故障恢复控制台。

2、在提示中选择当前运行的操作系统,多数情况下是按“1”,然后回车,需要输入管理员口令。

3、执行如下命令进行修复(X表示光盘盘符):

Expand x:I386netapi32.dl_ c:windowssystem32

Expand x:I386netapi32.dl_ c:windowssystem32dllcache(并非必须)

Expand x:I386lsasrv.dl_ c:windowssystem32

Expand x:I386lsasrv.dl_ c:windowssystem32dllcache (并非必须)

4、在故障恢复控制台,运行listsvc,查看当前计算机服务属性,找到NORTON杀毒软件相关的服务名,NORTON 360的服务名包括"cltnetcnservice"、"eectrl"、"ccevtmgr”、"c cs etmgr",其它版本的NORTON杀毒软件,服务名有所不同,可用listsvc命令详细查看。运行disable "服务名",禁用NORTON杀毒软件相关服务。键入exit重新启动计算机。

 

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号