天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

赛门铁克误杀事件官方声明以及解决方法

2008-2-18赛迪网佚名

  尊敬的合作伙伴:

  主题:有关更新赛门铁克防病毒软件病毒定义代码的问题

  2007 年 5 月 18 日北京时间凌晨 1:00 左右,有两个简体中文版本的 Microsoft Windows 系统文件通过 LiveUpdate 或网站下载文件更新方式被错误添加到赛门铁克的防病毒软件定义中。 客户的系统如果检测到这些文件(例如,通过系统扫描或自动防护功能)之后没有重新启动,并更新到5月18日下午2:30后的病毒定义代码,则系统将不会受到影响。系统如重新启动,则会受到此问题的影响。用户可以通过使用 Windows 恢复控制台,将系统回复到以前的状态。 到目前为止,赛门铁克进行的测试表明,只有在Windows XP SP2简体中文版打上补丁KB924270以后,并且当防病毒软件在5月18日凌晨1:00到下午2:30之间进行过病毒定义代码更新以后才会受到影响。 针对此问题的更新定义已于 2007 年 5 月 18 日下午 2:30 左右公布。

  错误检测到的内容是通过一个自动进程添加的,此进程已经使用了一段时间,旨在应对我们全球观测到的与日俱增的威胁。由于在此自动进程中使用的一个第三方组件最近发生变化造成的意外影响,导致错误检测到两个系统文件。此问题现在已经解决,并可避免未来出现同一问题。对于由此给用户带来的不便,我们深表歉意。

  解决方法:

  1) 如果没有重新启动过电脑:使用LiveUpdate更新到最新的病毒定义代码就可以解决

  2) 如果已经重新启动电脑并发生蓝屏现象:

  要将计算机逐步恢复到工作状态,用户需要先加载恢复控制台,然后恢复 %system%\netapi32.dll 和 %system%\lsasrv.dll。重新启动计算机及安装病毒定义 20070517. 071或后续定义代码。具体步骤如下:

  1) 找到Windows安装 CD,将其插入驱动器,然后重新启动计算机。

  2) 在启动时,选择从从 CD 启动的选项。

  3) 当 Windows 设置过程中驱动程序加载完毕后,选择“R”启动恢复控制台。

  4) 选择受影响的 Windows 安装程序,然后输入您的管理员密码。

  5) 依次输入下列命令(如果出现提示则选择覆盖):

  a. cd \windows\system32

  b. expand(cd 驱动器盘符):\i386\netapi32.dl_

  c. expand(cd 驱动器盘符):\i386\lsasrv.dl_

  d. cd dllcache

  e. expand(cd 驱动器盘符):\i386\netapi32.dl_

  f. expand(cd 驱动器盘符):\i386\lsasrv.dl_

  6) 输入“exit”,重新启动计算机

  7) 下载并更新到最新的病毒定义

  8) 重新安装Windows补丁程序 - KB924270。

  以上步骤用户可以自行完成。如您需要了解更多信息,或在实施以上步骤时需要任何协助,请致电赛门铁克用户服务热线800-810-3992。我们愿随时为您提供协助。

  此致

  赛门铁克软件(北京)有限公司

  2007年5月18日

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:赛迪网 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行