诺顿误杀 360安全卫士提供U盘解决方案

    5月17号和18号，由于误将正常的系统文件识别为病毒进行隔离清除，诺顿杀毒软件的一次常规更新让数百万用户的电脑系统面临灾难。鉴于此次事件影响用户较多，危害较大，360安全中心专门制作了以U盘为介质的系统恢复工具，供已经遭遇系统崩溃，但一时难以找到Windows系统恢复光盘，或者电脑操作水平较差的用户。用户只需要到http://dl.360safe.com/windowsfix.rar下载“USB系统恢复盘”，运行其中的USBBoot.exe文件制作一个修复U盘，在通过USB-ZIP启动系统后，根据提示操作，最后重新启动系统即可修复故障。

    360安全专家表示，上周末360安全中心接到了大量用户举报，称升级微软KB924270补丁程序后，诺顿会弹出病毒提示，按照其提示操作后系统出现蓝屏崩溃，重启电脑后无法进入系统。

    360在第一时间内向用户报警，并且提供了手工解决方案，用户可到http://dl.360safe.com/windowsfix.rar下载系统恢复包修复故障。

    据分析，这是由于诺顿将KB924270更新过的netapi32.dll和lsasrv.dll文件误报为Backdoor.Haxdoor后门病毒，并且把他们隔离掉而导致的。经过调查，lsasrv.dll和netapi32.dll是正常的系统文件，隔离它们会造成重起机器后无法进入系统，安全模式也无法启动，尝试进入时系统将蓝屏死机。

    遭遇此事件的主要是中国地区的用户，因为问题只存在于简体中文版的Windows XP操作系统中。但由于赛门铁克在企业级市场上占有相当高的份额，尤其在金融、电信等行业拥有一定的优势，因此这次事件将带来较大损失。据估计，此次事件将造成数百万PC面临安全威胁，其造成的损失可能超过“熊猫烧香”病毒，是业界近年来最严重的一次安全事故。

    安全专家表示，对于已经更新诺顿杀毒软件但尚未重启系统的用户，请再次将更新诺顿。而对于已经陷入瘫痪的系统，可以使用Windows系统安全光盘，配合恢复控制台来解决，不过操作比较烦琐，对普通电脑用户有一定难度。

    据了解，生产销售诺顿的软件供应商赛门铁克公司已经发布了对这一事件的致歉声明，及相关更新文件对这一失误进行了修正。360安全中心表示，安全厂商不应该追求病毒数量、查杀率、新病毒反应时间等单项技术指标，而降低了产品测试的标准，360安全卫士在进行特征库及技术更新时都会做反复测试，并根据网友反馈进行及时调整。