賽門鐵克就“誤殺系統(tǒng)文件”一事作官方聲明[@more@]【TOM科技訊】2007年5月18日，在賽門鐵克SAV 2007-5-17 Rev 18版本的病毒定義碼中，將Windows XP操作系統(tǒng)的netapi32.dll文件和lsasrc.dll文件判定為Backdoor.Haxdoor病毒，并進(jìn)行隔離，導(dǎo)致重啟電腦后無(wú)法進(jìn)入系統(tǒng)，以至連安全模式也無(wú)法進(jìn)入，并出現(xiàn)藍(lán)屏、重啟等現(xiàn)象。

就這一事件，賽門鐵克18日發(fā)表官方聲明及解決方


法。全文如下：

主題：有關(guān)更新賽門鐵克防病毒軟件病毒定義代碼的問(wèn)題

尊敬的合作伙伴：

2007年5月18日北京時(shí)間凌晨 1:00 左右，有兩個(gè)簡(jiǎn)體中文版本的 Microsoft Windows 系統(tǒng)文件通過(guò) LiveUpdate 或網(wǎng)站下載文件更新方式被錯(cuò)誤添加到賽門鐵克的防病毒軟件定義中。 客戶的系統(tǒng)如果檢測(cè)到這些文件（例如，通過(guò)系統(tǒng)掃描或自動(dòng)防護(hù)功能）之后沒(méi)有重新啟動(dòng)，并更新到5月18日下午2:30后的病毒定義代碼，則系統(tǒng)將不會(huì)受到影響。系統(tǒng)如重新啟動(dòng)，則會(huì)受到此問(wèn)題的影響。用戶可以通過(guò)使用 Windows 恢復(fù)控制臺(tái)，將系統(tǒng)回復(fù)到以前的狀態(tài)。 到目前為止，賽門鐵克進(jìn)行的測(cè)試表明，只有在Windows XP SP2簡(jiǎn)體中文版打上補(bǔ)丁KB924270以后，并且當(dāng)防病毒軟件在5月18日凌晨1:00到下午2：30之間進(jìn)行過(guò)病毒定義代碼更新以后才會(huì)受到影響。 針對(duì)此問(wèn)題的更新定義已于 2007年5月18日下午 2:30 左右公布。

錯(cuò)誤檢測(cè)到的內(nèi)容是通過(guò)一個(gè)自動(dòng)進(jìn)程添加的，此進(jìn)程已經(jīng)使用了一段時(shí)間，旨在應(yīng)對(duì)我們?nèi)蛴^測(cè)到的與日俱增的威脅。由于在此自動(dòng)進(jìn)程中使用的一個(gè)第三方組件最近發(fā)生變化造成的意外影響，導(dǎo)致錯(cuò)誤檢測(cè)到兩個(gè)系統(tǒng)文件。此問(wèn)題現(xiàn)在已經(jīng)解決，并可避免未來(lái)出現(xiàn)同一問(wèn)題。對(duì)于由此給用戶帶來(lái)的不便，我們深表歉意。

解決方法：

1） 如果沒(méi)有重新啟動(dòng)過(guò)電腦：使用LiveUpdate更新到最新的病毒定義代碼就可以解決

2） 如果已經(jīng)重新啟動(dòng)電腦并發(fā)生藍(lán)屏現(xiàn)象：

要將計(jì)算機(jī)逐步恢復(fù)到工作狀態(tài)，用戶需要先加載恢復(fù)控制臺(tái)，然后恢復(fù) %system% etapi32.dll 和 %system%lsasrv.dll。重新啟動(dòng)計(jì)算機(jī)及安裝病毒定義 20070517. 071或后續(xù)定義代碼。具體步驟如下：

1) 找到Windows安裝 CD，將其插入驅(qū)動(dòng)(驅(qū)動(dòng)下載)器，然后重新啟動(dòng)計(jì)算機(jī)。

2) 在啟動(dòng)時(shí)，選擇從從 CD 啟動(dòng)的選項(xiàng)。

3) 當(dāng) Windows 設(shè)置過(guò)程中驅(qū)動(dòng)程序加載完畢后，選擇“R”啟動(dòng)恢復(fù)控制臺(tái)。

4) 選擇受影響的 Windows 安裝程序，然后輸入您的管理員密碼。

5) 依次輸入下列命令（如果出現(xiàn)提示則選擇覆蓋）：

a. cd windowssystem32

b. expand（cd 驅(qū)動(dòng)器盤符）:i386 etapi32.dl_

c. expand（cd 驅(qū)動(dòng)器盤符）:i386lsasrv.dl_

d. cd dllcache

e. expand（cd 驅(qū)動(dòng)器盤符）:i386 etapi32.dl_

f. expand（cd 驅(qū)動(dòng)器盤符）:i386lsasrv.dl_

6) 輸入“exit”，重新啟動(dòng)計(jì)算機(jī)

7) 下載并更新到最新的病毒定義

8) 重新安裝Windows補(bǔ)丁程序 - KB924270。

以上步驟用戶可以自行完成。如您需要了解更多信息，或在實(shí)施以上步驟時(shí)需要任何協(xié)助，請(qǐng)致電賽門鐵克用戶服務(wù)熱線800-810-3992。我們?cè)鸽S時(shí)為您提供協(xié)助。

此致

賽門鐵克軟件（北京）有限公司

2007年5月18日

來(lái)自 “ ITPUB博客 ” ，鏈接：http://blog.itpub.net/10172717/viewspace-972866/，如需轉(zhuǎn)載，請(qǐng)注明出處，否則將追究法律責(zé)任。

轉(zhuǎn)載于:http://blog.itpub.net/10172717/viewspace-972866/

總結(jié)

以上是生活随笔為你收集整理的赛门铁克就“误杀系统文件”一事作官方声明的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。