討論 - 5-18 用 norton 防毒軟體注意: 諾頓誤報系統檔案, 清除後無法開機

plunderer · 2007-05-18, 01:12 PM

今天 (5月18日) 使用諾頓防毒軟體會查出名為Backdoor.Haxdoor的病毒. 清除該病毒後重新啟動系統會出現BSoD(藍銀幕當機), 無法進入系統的現象.

據C.I.S.R.T.分析，這是諾頓防毒軟體對微軟 KB924270 修正程式中的netapi32.dll 和 lsasrv.dll 檔案誤報所致. 安裝了該修正程式的作業系統會被諾頓查出存在病毒.

目前，已發現諾頓（NIS2007, 諾頓360（Norton360）以及賽門鐵克企業版防毒軟體（SAV）存在此問題, 預設設定下 NIS2007和 Norton360會直接刪除這兩個系統檔而不需要用戶確認. 用戶的電腦會立即出現「Windows 檔案保護」對話框，提示系統檔案被修改.

C.I.S.R.T.建議用戶, 暫時關閉諾頓防毒軟體的即時監控, 等其更新解決該問題或更換其它的防毒軟體. 系統已經受到該誤報影響而無法啟動的用戶，可以使用系統光碟啟動電腦, 修復安裝作業系統, 或從其它的電腦複製這兩個檔案

2007-05-18, 01:12 PM	#1
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	討論 - 5-18 用 norton 防毒軟體注意: 諾頓誤報系統檔案, 清除後無法開機今天 (5月18日) 使用諾頓防毒軟體會查出名為Backdoor.Haxdoor的病毒. 清除該病毒後重新啟動系統會出現BSoD(藍銀幕當機), 無法進入系統的現象. 據C.I.S.R.T.分析，這是諾頓防毒軟體對微軟 KB924270 修正程式中的netapi32.dll 和 lsasrv.dll 檔案誤報所致. 安裝了該修正程式的作業系統會被諾頓查出存在病毒. 目前，已發現諾頓（NIS2007, 諾頓360（Norton360）以及賽門鐵克企業版防毒軟體（SAV）存在此問題, 預設設定下 NIS2007和 Norton360會直接刪除這兩個系統檔而不需要用戶確認. 用戶的電腦會立即出現「Windows 檔案保護」對話框，提示系統檔案被修改. C.I.S.R.T.建議用戶, 暫時關閉諾頓防毒軟體的即時監控, 等其更新解決該問題或更換其它的防毒軟體. 系統已經受到該誤報影響而無法啟動的用戶，可以使用系統光碟啟動電腦, 修復安裝作業系統, 或從其它的電腦複製這兩個檔案
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次 +5 金幣

Google 提供的廣告