新浪科技訊 5月18日消息，國(guó)內(nèi)信息安全商瑞星公司今日下午發(fā)出紅色警報(bào)，稱諾頓殺毒軟件升級(jí)最新的病毒庫(kù)后，會(huì)把Windows XP的關(guān)鍵系統(tǒng)文件當(dāng)作病毒清除，重啟后系統(tǒng)將會(huì)癱瘓。該次誤殺只發(fā)生在簡(jiǎn)體中文版的XP系統(tǒng)上，對(duì)國(guó)外用戶幾乎沒有影響。

　　據(jù)瑞星公司稱，安裝了MS06-070補(bǔ)丁的Win XP系統(tǒng)，如果將諾頓升級(jí)最新病毒庫(kù)，則諾頓殺毒軟件會(huì)把系統(tǒng)文件netapi32.dll、lsasrv.dll隔離清除，從而造成系統(tǒng)崩潰。由于國(guó)外品牌的筆記本和臺(tái)式機(jī)多數(shù)預(yù)裝了Windows XP系統(tǒng)和諾頓殺毒軟件，這些用戶極其容易遭到此次“誤殺”攻擊，因此中國(guó)大陸地區(qū)將有數(shù)百萬(wàn)臺(tái)電腦面臨崩潰的危險(xiǎn)。據(jù)瑞星公司稱，截至中午12點(diǎn)已有超過7千名個(gè)人用戶和近百家企業(yè)用戶向瑞星客戶服務(wù)中心求助。

　　瑞星客戶服務(wù)中心的疫情監(jiān)控工程師分析，賽門鐵克在企業(yè)級(jí)市場(chǎng)上占有相當(dāng)大的份額，特別在金融、電信等行業(yè)擁有一定的優(yōu)勢(shì)，因此此次誤殺會(huì)導(dǎo)致許多企業(yè)網(wǎng)絡(luò)完全癱瘓。根據(jù)初步預(yù)測(cè)，此次諾頓誤殺將是近年來最嚴(yán)重的一次安全事故，給國(guó)內(nèi)用戶造成的整體經(jīng)濟(jì)損失甚至可能超過“熊貓燒香”病毒。

　　關(guān)于該事件的原因，瑞星研發(fā)負(fù)責(zé)人劉剛表示，近年來部分反病毒企業(yè)為了追求病毒數(shù)量、查殺率、新病毒反應(yīng)時(shí)間等單項(xiàng)技術(shù)指標(biāo)，而降低了產(chǎn)品測(cè)試的標(biāo)準(zhǔn)，這樣做會(huì)導(dǎo)致兩個(gè)很嚴(yán)重的后果，一是誤報(bào)率急速上升，二是容易出現(xiàn)重大的產(chǎn)品BUG，甚至導(dǎo)致比普通的病毒攻擊更嚴(yán)重的后果。

　　據(jù)了解，雖然在某些技術(shù)評(píng)比中飽受責(zé)難，瑞星公司依然堅(jiān)持傳統(tǒng)的、非常耗時(shí)耗力的“白名單”測(cè)試制度，而國(guó)外大部分病毒公司已經(jīng)取消了該項(xiàng)測(cè)試。劉剛解釋，本著對(duì)用戶負(fù)責(zé)的態(tài)度，不管多先進(jìn)的技術(shù)，都要建立在穩(wěn)定可靠的基礎(chǔ)之上，否則一個(gè)重大的低級(jí)錯(cuò)誤，將導(dǎo)致災(zāi)難性的后果，這也是瑞星“偏執(zhí)”的理由。

　　關(guān)于該安全事故的預(yù)防和解決方法

　　瑞星反病毒專家建議：還沒有受到誤殺影響的用戶

　　1、拔掉網(wǎng)線再開啟計(jì)算機(jī)。

　　2、啟動(dòng)計(jì)算機(jī)后，關(guān)閉諾頓殺毒軟件的實(shí)時(shí)監(jiān)控程序再插入網(wǎng)線上網(wǎng)。

　　3、等待賽門鐵克公司解決該問題后，才可以繼續(xù)啟用諾頓實(shí)時(shí)監(jiān)控程序。

　　4、關(guān)閉殺毒軟件實(shí)時(shí)監(jiān)控程序可能導(dǎo)致計(jì)算機(jī)感染其它的病毒、木馬及惡意程序，用戶可以暫時(shí)選用其它的殺毒軟件。

　　對(duì)于系統(tǒng)已經(jīng)癱瘓的用戶：

　　1、使用windows 安裝光盤啟動(dòng)系統(tǒng)，在提示菜單處按R進(jìn)入恢復(fù)控制臺(tái)。

WindowsXP安裝界面

　　2、在提示中按“1”然后回車，選擇需要修復(fù)的系統(tǒng)，并輸入管理員密碼。

Windows故障恢復(fù)控制臺(tái)

　　3、執(zhí)行如下命令進(jìn)行修復(fù)(X表示光盤盤符)：

　　Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回車]

　　Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回車]

　　Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回車]

　　Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回車]

　　4、重新啟動(dòng)計(jì)算機(jī)，關(guān)閉諾頓的實(shí)時(shí)監(jiān)控程序。

　　5、啟動(dòng)諾頓的隔離區(qū)，恢復(fù)netapi32.dll和lsasrv.dll。

　　6、等待賽門鐵克公司解決該問題后，才可以繼續(xù)啟用諾頓實(shí)時(shí)監(jiān)控程序。

　　7、關(guān)閉殺毒軟件實(shí)時(shí)監(jiān)控程序可能導(dǎo)致計(jì)算機(jī)感染其它的病毒、木馬及惡意程序，用戶可以暫時(shí)選用其它的殺毒軟件。

　　(瑞星紅色安全警報(bào)為最嚴(yán)重級(jí)別的安全警報(bào)，本次紅色警報(bào)為2007年度第一次發(fā)布)