• WAP手机版 RSS订阅 加入收藏  设为首页
当前位置:首页 > 服务器数据恢复

※诺顿升级出现重大问题,可致系统瘫痪※

时间:2016-12-14 17:07:33  作者:  来源:  浏览:0  评论:0
内容摘要:技术文章※诺顿升级出现重大问题,可致系统瘫痪※发布时间: 2007-5-19 17:51:47来源: 今日一早,在诺顿杀毒软件升级病毒库后,就有读者在我们论坛中反映升级诺顿导致系统瘫痪的问题。目前已经找出故障原因:诺顿杀毒软件升级病毒库后,会把Windows XP系统的关键系统文件当作病毒清除,重启后系统将会瘫痪。 A...
技术文章
※诺顿升级出现重大问题,可致系统瘫痪※
发布时间: 2007-5-19 17:51:47 来源:

今日一早,在诺顿杀毒软件升级病毒库后,就有读者在我们论坛中反映升级诺顿导致系统瘫痪的问题。目前已经找出故障原因:诺顿杀毒软件升级病毒库后,会把Windows XP系统的关键系统文件当作病毒清除,重启后系统将会瘫痪。 A片下载
  瑞星公司和金山公司表示,截至中午12点已有超过千名个人用户和近百家企业用户向服务中心求助,更多用户由于系统繁忙无法打入电话。

  安全专家表示,安装了MS06-070补丁的XP系统,如果将诺顿升级最新病毒库,则诺顿杀毒软件会把系统文件netapi32.dll、lsasrv.dll隔离清除,从而造成系统崩溃。由于国外品牌的笔记本和台式机多数预装了Windows XP系统和诺顿杀毒软件,这些用户极其容易遭到此次“误杀”攻击,因此中国大陆地区将有数百万台电脑面临崩溃的危险。由于该次误杀只发生在简体中文版的XP系统上,因此对国外用户几乎没有影响。

诺顿升级出现重大问题 可致系统瘫痪


关于该安全事故的预防和解决方法

专家建议:还没有受到误杀影响的用户

  1、拔掉网线再开启计算机。  

  2、启动计算机后,关闭诺顿杀毒软件的实时监控程序再插入网线上网。   

  3、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。  

  4、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。

对于系统已经瘫痪的用户:

  1、使用windows 安装光盘启动系统,在提示菜单处按R进入恢复控制台。

诺顿升级出现重大问题 可致系统瘫痪


  2、在提示中按“1”然后回车,选择需要修复的系统,并输入管理员密码。

诺顿升级出现重大问题 可致系统瘫痪


  3、执行如下命令进行修复(X表示光盘盘符):
     Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]
     Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]
     Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]
     Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]
  4、重新启动计算机,关闭诺顿的实时监控程序。
  5、启动诺顿的隔离区,恢复netapi32.dll和lsasrv.dll。
  6、等待赛门铁克公司解决该问题后,才可以继续启用诺顿实时监控程序。
  7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序,用户可以暂时选用其它的杀毒软件。

  使用windows安装光盘启动系统至故障恢复控制台,尝试从正常的系统恢复这两个文件。或者把出问题的主机硬盘拆下挂从盘,恢复这两个文件到windows\system32目录下。注意恢复文件后,下次重启仍然要进安全模式,需将国外某杀毒软件暂时禁用。 

  对企业网管,建议网管员使用winpe光盘引导系统,首先恢复这两个系统文件到windows\system32目录,然后暂时禁用国外某杀毒软件的实时监控功能,重启才可以恢复系统。

  据了解,Haxdoor后门与灰鸽子非常类似,而该后门程序的隐藏技术还要强过灰鸽子木马,所以目前网络炒股的用户非常多,Haxdoor后门极有可能在此期间发作,用户需要高度警惕。 


相关评论
不良信息举报中心成都网警网警110报警服务AAA级互联网行业信用360网站安全检测

数据恢复QQ交流群:378664983    站长QQ:958754010

蜀ICP备14015947号-2