针对17日出现的“诺顿误杀致中文XP用户系统崩溃”事件,当事反病毒厂商赛门铁克17日正式对外发布声明,确认诺顿杀毒软件因更新定义错误,会将中文XP中的两个系统文件当作病毒进行删除,从而造成系统崩溃。
但对因此给用户造成的损失,赛门铁克在声明中并未涉及。
在赛门铁克公开发布的声明中称,受到“诺顿误杀”事件影响的是应用了微软KB924270安全更新的微软简体中文 WindowsXPServicePack2系统,其他语言版本WindowsXP或者没有应用微软安全更新KB924270的WindowsXP都没有受到影响。
赛门铁克在北京时间5月18日下午2:30发布了LiveUpdate更新定义来更正这一事件。这些更新定义的版本号码为20070517.071。在错误检测后没有重新启动Windows系统的用户可以通过应用LiveUpdate的更新定义来解决这一问题。重新启动系统而遭受影响的用户可以通过使用微软恢复控制台来使其系统恢复到之前的状态。
但记者发现赛门铁克并未就此次“误杀”事件给予明确“定性”,在整篇公开声明中,赛门铁克未涉及给用户造成的损失,而且没有使用“致歉”、“深表歉意”等通常危机公关常用的词语,而仅仅表示,“赛门铁克已经采取行动给用户提供更新的文件定义。赛门铁克非常认真严肃地对待其所提供解决方案的安全性与功能,并建议受影响的用户采取必要的措施来确保他们的系统得到保护”。
不过,在赛门铁克的官方网站上发布的名为“有关更新赛门铁克防病毒软件病毒定义代码的问题”的声明,赛门铁克表示,“此问题现在已经解决,并可避免未来出现同一问题。对于由此给用户带来的不便,我们深表歉意”。
赛门铁克就诺顿杀毒软件误杀XP系统文件声明:
尊敬的用户:
有关更新赛门铁克防病毒软件病毒定义代码的问题
2007年5月18日北京时间凌晨1:00左右,有两个简体中文版本的Microsoft Windows系统文件通过LiveUpdate或网站下载文件更新方式被错误添加到赛门铁克的防病毒软件定义中。
客户的系统如果检测到这些文件(例如,通过系统扫描或自动防护功能)之后没有重新启动,并更新到5月18日下午2:30后的病毒定义代码,则系统将不会受到影响。系统如重新启动,则会受到此问题的影响。用户可以通过使用Windows恢复控制台,将系统回复到以前的状态。
到目前为止,赛门铁克进行的测试表明,只有在Windows XP SP2简体中文版打上补丁KB924270以后,并且当防病毒软件在5月18日凌晨1:00到下午2:30之间进行过病毒定义代码更新以后才会受到影响。针对此问题的更新定义已于2007年5月18日下午2:30左右公布。
错误检测到的内容是通过一个自动进程添加的,此进程已经使用了一段时间,旨在应对我们全球观测到的与日俱增的威胁。由于在此自动进程中使用的一个第三方组件最近发生变化造成的意外影响,导致错误检测到两个系统文件。此问题现在已经解决,并可避免未来出现同一问题。对于由此给用户带来的不便,我们深表歉意。
解决方法:
1)如果没有重新启动过电脑:使用LiveUpdate更新到最新的病毒定义代码就可以解决
2) 如果已经重新启动电脑并发生蓝屏现象:
要将计算机逐步恢复到工作状态,用户需要先加载恢复控制台,然后恢复%system%netapi32.dll和%system%lsasrv.dll。重新启动计算机及安装病毒定义 20070517. 071或后续定义代码。具体步骤如下:
1) 找到Windows安装CD,将其插入驱动器,然后重新启动计算机。
2) 在启动时,选择从从CD启动的选项。
3) 当Windows设置过程中驱动程序加载完毕后,选择“R”启动恢复控制台。
4) 选择受影响的Windows安装程序,然后输入您的管理员密码。
5) 依次输入下列命令(如果出现提示则选择覆盖):
a. cd windowssystem32
b. expand(cd 驱动器盘符):i386netapi32.dl_
c. expand(cd 驱动器盘符):i386lsasrv.dl_
d. cd dllcache
e. expand(cd 驱动器盘符):i386netapi32.dl_
f. expand(cd 驱动器盘符):i386lsasrv.dl_
6) 输入“exit”,重新启动计算机
7) 下载并更新到最新的病毒定义
8) 重新安装Windows补丁程序-KB924270。
以上步骤用户可以自行完成。如您需要了解更多信息,或在实施以上步骤时需要任何协助,请致电赛门铁克用户服务热线800-810-3992。我们愿随时为您提供协助。
此致
赛门铁克软件(北京)有限公司
2007年5月18日