金山發布"諾頓誤報事件"企業用戶全面解決方案

　　5月18日，國內大量用戶的電腦集體出現問題：開機後自動重啟、藍屏，屏幕上顯示unknown hard error的字樣，安全模式下也無法正常進入系統等等。用戶的第一反應就是感染了病毒，而在經過金山毒霸反病毒專家的仔細分析後，發現了問題的癥結所在：國外某知名殺毒軟件的誤報所致。該殺毒軟件將簡體中文版Winxp sp2的NetSpi32.dll和 LsaSrv.dll誤報為病毒，並進行了隔離，從而導致用戶在重啟後將無法進入系統等種種嚴重的後果。此次電腦病毒誤報事件被反病毒專家稱為是近5年來國內影響面最大的誤報事件。

　　據了解，在國內，諾頓在企業級市場上佔有相當大的份額，因此本次誤報對國內大量企業用戶影響很大。據金山毒霸反病毒專家稱，此次諾頓誤殺將是近5年來最嚴重的一次安全事故。

　　為了讓大量企業用戶能夠避免遭遇此次『災難』，金山毒霸反病毒專家針對企業用戶推出了全面解決方案：

　　1、諾頓企業版用戶，但未受影響者

　　(1)如果企業剛好采用NORTON企業版殺毒軟件，可以立即通知全網禁止NORTON的實時監控功能

　　(2)配置昇級回滾，撤銷本次引發誤報的5.17-5.18版病毒庫，恢復到5.16版病毒庫。

　　(3)通知所有客戶機不要重啟電腦，然後從NORTON隔離區還原相應文件至系統目錄，避免災難性的後果。

　　2、諾頓企業版用戶，已經遭遇本次誤報影響

　　對已經崩潰的系統，只能采取應急修復，除了前面提到的故障恢復控制臺操作外，為簡化修復步驟，可以使用winpe光盤引導系統，再COPY這兩個系統文件到windows\system32目錄，然後禁用NORTON殺毒軟件的實時監控功能，重啟恢復系統。

　　遭遇本次誤報影響的用戶修復方法：

　　系統已經崩潰時建議用故障恢復控制臺恢復被誤殺的系統文件，操作步驟如下：

　　1、使用windows安裝光盤啟動系統，在提示安裝時，按R選擇修復，再選擇啟動到故障恢復控制臺。

　　2、在提示中選擇當前運行的操作系統，多數情況下是按『1』，然後回車，需要輸入管理員口令。

　　3、執行如下命令進行修復(X表示光盤盤符)：

　　Expand x:\I386\netapi32.dl_ c:\windows\system32\

　　Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache(並非必須)

　　Expand x:\I386\lsasrv.dl_ c:\windows\system32\

　　Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ (並非必須)

　　4、在故障恢復控制臺，運行listsvc，查看當前計算機服務屬性，找到NORTON殺毒軟件相關的服務名，NORTON 360的服務名包括"cltnetcnservice"、"eectrl"、"ccevtmgr』、"ccsetmgr"，其它版本的NORTON殺毒軟件，服務名有所不同，可用listsvc命令詳細查看。運行disable "服務名"，禁用NORTON殺毒軟件相關服務。鍵入exit重新啟動計算機。