诺顿误杀致国内百万台电脑系统面临崩溃（转）

[ALIGN=center][IMGA]http://img1.qq.com/news/pics/4041/4041783.jpg[/IMGA]

昨日，不少上班族一打开电脑就突然出现蓝屏和故障报告。巢晓 摄

[PP][B]诺顿误杀致国内百万台电脑系统面临崩溃 破坏甚过熊猫烧香 [/B]

[PP][B]业内专家称“诺顿误杀”破坏甚过“熊猫烧香”，赛门铁克公司或遭巨额索赔[/B]

[PP]时报讯（记者 李鹤鸣）记者昨日从国际著名电脑安全厂商赛门铁克公司获悉，由于该公司5月17日的病毒库更新有误，造成使用该公司诺顿杀毒软件的国内数百万台个人和企业用户电脑系统崩溃，正常工作和商业活动受到严重影响。

[PP]记者昨日从有关方面获悉，截至昨天中午，仅广州[URL=http://weather.qq.com/preend.htm?dc292.htm][IMGA]http://weather.qq.com/images/endnew/weather_icon.gif[/IMGA][/URL]就有1000多个用户报告受到影响，其中包括广州某著名IT企业的2000多台办公电脑。记者就此咨询业内法律专家获悉，此次事故对企业信息系统安全造成了严重影响，如果发生在美国，肇事公司可能面临巨额法律赔偿，但国内法律在这一领域尚属空白，受损企业若要维权困难重重。

[PP][B]故障报告一：电脑中毒？[/B]

[PP][B]故障报告二：杀毒软件失灵？[/B]

[PP][B]故障报告三：为打击盗版？[/B]

[PP][B]“诺顿误杀”破坏甚过“熊猫烧香”[/B]

[PP][B]国外品牌电脑最易中招[/B]

[PP]电脑专家介绍，5月17日发布的诺顿杀毒软件最新病毒库升级后，会把Windows XP系统的关键系统文件当作病毒清除，重启后系统将会瘫痪。他还表示，此次事故只针对同时安装了Windows XP简体中文版操作系统和诺顿杀毒软件的网络电脑用户，诺顿升级最新病毒库是，杀毒软件会把2个重要的系统文件(netapi32.dll、lsasrv.dll)误当成病毒文件隔离清除，从而造成系统崩溃。

[PP]该专家还表示，由于国内市场上的国外品牌笔记本和台式机多数预装了Windows XP系统和诺顿杀毒软件，这些用户极其容易遭到此次“误杀”攻击，因此国内估计将有数百万台电脑面临崩溃的危险，而国外电脑用户，国内使用其他操作系统或杀毒软件的电脑用户几乎不会受到影响。

[PP][B]其他反病毒厂商受牵连[/B]

[PP][B]部分厂商发布红色警报[/B]

[PP][B]受损企业：要向诺顿索赔[/B]

[PP][B]还没有受到误杀影响的用户[/B]

[PP]1、拔掉网线再开启计算机。

[PP]2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。

[PP]3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。

[PP]4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

[PP][B]对于系统已经瘫痪的用户[/B]

[PP]1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。

[PP]2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。

[PP]3、执行如下命令进行修复（X表示光盘盘符）：

[PP]Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]

[PP]Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]

[PP]Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]

[PP]Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]

[PP]4、重新启动计算机，关闭诺顿的实时监控程序。

[PP]5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。

[PP]6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。

[PP]7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件

[/ALIGN]