诺顿误报系统文件 杀毒后造成系统崩溃
今天早上,有不少网友反应,使用诺顿杀毒软件的系统中会查出一个名为Backdoor.Haxdoor的病毒。清除掉该病毒后,重新启动系统会出现蓝屏、无法进入系统的现象。
据C.I.S.R.T.分析,这是诺顿杀毒软件对微软KB924270补丁中的netapi32.dll和lsasrv.dll文件误报所致。安装了该补丁的操作系统会被诺顿查出存在病毒。
目前,已发现诺顿(NIS2007),诺顿360(Norton360)以及赛门铁克企业版杀毒软件(SAV)存在此问题,默认配置下NIS2007和Norton360会直接删除这两个系统文件而不需要用户确认。用户的计算机会立即出现“Windows 文件保护”对话框,提示系统文件被修改。
打开诺顿的主界面可以看到诺顿报告的文件路径和病毒名称。
C.I.S.R.T.建议用户,暂时关闭诺顿杀毒软件的实时监控程序,等待其升级解决该问题,或更换其它品牌的杀毒软件。系统已经受到该误报影响而无法启动的用户,可以使用系统启动盘启动计算机,修复安装操作系统,或从其它的计算机拷贝这两个文件。