诺顿杀毒软件误杀系统文件

[Dr.Xue]

http://it.people.com.cn/GB/42891/42893/5752316.html

本报讯 （记者张春健 张见悦）昨天，诺顿杀毒软件升级病毒库后，把Windows XP系统的关键系统文件误当作病毒清除，导致重启后系统瘫痪。因此问题，大量诺顿杀毒软件用户的电脑瘫痪。

　　■事发

　　大批电脑陷入瘫痪

　　用户王先生表示，早上9点，他装的诺顿杀毒软件升级最新病毒版本2007-5-17-rev.18，并升级文件20070517-018-x86.exe，但是电脑突然间蓝屏，并瘫痪。遭遇类似事件的并非王先生一人，据记者了解，北京一家报社与上海一家网络游戏公司遇到了同样的问题，超过2000台电脑瘫痪，初步统计损失几百万元。

　　瑞星公司称，截至昨天下午5点，已有1.4万余名个人用户和上千家企业用户向瑞星客户服务中心求助。江民公司称有上百家用户向他们求助。

　　■究因

　　杀毒软件升级犯错

　　昨天，国家计算机病毒应急处理中心在官方网站发布公告称， 此事缘于赛门铁克Windows XP中文版杀毒软件出现升级错误，有可能造成系统不能正常启动。同时，该中心对受到影响的电脑用户提供了解决方案（见右表）。

　　昨晚，赛门铁克公关部门就此次事件向记者进行了解释。该公司称，赛门铁克发出的LiveUpdate更新定义错误地把简体中文Windows XP 中的两个系统文件当作Backdoor.Haxdoor（病毒名称）进行了删除，从而造成Windows系统在根据错误检测重启后无法运行。

　　受到影响的是应用了微软KB924270安全更新的微软简体中文Windows XP Service Pack 2 系统，被当作病毒的文件是netapi32.dll（5.1.2600.2976版本）和lsasrv.dll（5.1.2600.2976版本）。其他语言版本Windows XP或者没有应用微软安全更新KB924270的Windows XP都没有受到影响。

　　对于此问题造成的损失，该公司称尚在统计中。

　　■解决

　　错误病毒更新定义已更正

　　赛门铁克在昨天下午2点30分发布了新的LiveUpdate更新定义来更正这一问题。

　　这些更新定义的版本号码为20070517.071。在错误检测后没有重新启动Windows系统的用户可以通过应用Live-Update的更新定义来解决这一问题。重新启动系统而遭受影响的用户可以通过使用微软恢复控制台来使其系统恢复到之前的状态。