据说造成损失甚于熊猫烧香，哈哈英文系统就是好！
昨日（May. 18th 2007），诺顿杀毒软件出现重大问题，电脑用户在升级病毒库后，发现WindowsXP系统的关键系统文件被当做病毒清除，重启后系统不断重复开关机，导致了瘫痪。
小林是一家事业单位的文员，昨天上午8：30他到单位上班。像往常一样，他打开电脑，准备开机后上网，收集资料，开始一天的工作。突然，他发现电脑不停地报病毒警告，甚至死机。重启后，他也无法进入系统，而且电脑还会不停地自动重新启动。小林心一惊，电脑中毒了。小林猜对了电脑出故障的原因，但他不知道，电脑中毒的严重性超出了他的想像。“我们的网管忙碌了一个上午，整个单位百余台机子都瘫痪了。表现都是一个，发现病毒—系统重起—瘫痪。”
据记者了解，18日一早，在诺顿杀毒软件升级病毒库后，就有很多电脑用户反映，升级诺顿会导致系统瘫痪的问题。目前瑞星公司已经在官方网站贴出了故障原因：诺顿杀毒软件升级病毒库后，会把WindowsXP系统的关键系统文件当病毒清除，重启后系统将会瘫痪。瑞星公司表示，截至中午12点已有超过7000名个人用户和近百家企业用户向瑞星客户服务中心求助，更多用户由于系统繁忙无法打入电话。
瑞星安全专家表示，安装了MS06－070补丁的XP系统，如果将诺顿升级最新病毒库，则诺顿杀毒软件会把系统文件ne－tapi32．dll、lsasrv．dll隔离清除，从而造成系统崩溃。
由于国外品牌的笔记本和台式机多数预装了WindowsXP系统和诺顿杀毒软件，这些用户极其容易遭到此次“误杀”攻击，因此中国内地将有数百万台电脑面临崩溃的危险。由于该次误杀只发生在简体中文版的XP系统上，因此对国外用户几乎没有影响。
下午，记者通过网络查询了解到，诺顿已经给其用户发送了邮件，此邮件中写着“Symantec服务器现在已经恢复正常”，并提供了具体的解决方案。也就是说，赛门铁克方面已经承认这次故障因软件所致。目前赛门铁克暂未公布故障原因。
解决方案，选用其他杀毒软件
出现病毒后，记者第一时间联系了电脑工程师李兴春先生，请他们对此次暴发的电脑病毒做一个详细的介绍。
记者：没中毒的用户应该如何防范？李兴春：1、拔掉网线再开启计算机。2、启动计算机后，关闭诺顿杀毒软件的实时监控程序再插入网线上网。3、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
记者：如果是个人用户，如何解毒？
李兴春：1、使用windows安装光盘启动系统，在提示菜单处按R进入恢复控制台。2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。3、执行命令进行修复（查寻网络，有详细介绍） 4、重新启动计算机，关闭诺顿的实时监控程序。5、启动诺顿的隔离区，恢复netapi32．dll和lsas－rv．dll。6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。7、关闭杀毒软件实时监控程序可能导致计算机感染其他的病毒、木马及恶意程序，用户可以暂时选用其他的杀毒软件。
记者：没中毒的，又想避免中毒的人，应该谨慎使用哪些软件？
李兴春：只要杀毒软件不是安装诺顿的用户不会中毒，用户可以暂时选用其他的杀毒软件。
记者：QQ、MSN能不能用？李兴春：QQ、MSN可以正常用，但一定要在安装其他杀毒软件的前提下。更详细的情况，用户们可以在网上查寻。
谁来买单，想索赔有一定难度
市民龚小姐是单位的内勤人员，公司内部电子邮件和传真的收发主要依靠她桌上的那台电脑。昨日一大早开机后，不停重新启动的电脑让她傻了眼。很快，这种现象如传染病似的在单位大部分的电脑里传播开来，网管清查了半天，这才发现是杀毒软件将控制电脑启动的核心文件删除了。直到傍晚，龚小姐的电脑才得以恢复，而单位的对外业务联系也因此停顿了一天，所有的事务不得不依靠同事个人带来的笔记本电脑处理，效率大打折扣。龚小姐告诉记者，本来指望杀毒软件保护电脑，没想到却被其害了，这样造成的损失是否可以向杀毒软件厂商索赔呢？江苏法德永衡律师事务所季阳律师介绍，在该问题上，索赔会有一定的难度。
季律师分析，电脑出现问题后，首先要确定这是否杀毒软件造成的，这需要一个权威部门对该软件进行检测，但每台电脑的情况不同，里面的软件成千上万，系统也不尽相同，因此检查起来相当烦琐。其次是损失参考，就像龚小姐公司所遭遇的，如果向杀毒软件提供方索赔，就要举证出确实是杀毒软件出问题而导致的损失，但这个损失如何界定，这就要参考平时公司业务量的水平，这都是很难确定的。“当然，如果可以把这两个问题解决，索赔是不成问题的。”季律师说。
专家担忧，谁来监控杀毒软件
此次杀毒软件误杀系统文件事件看上去只是一个误操作，但其中反映出的隐患却让电脑系统专家担忧不已：“病毒有专门的杀毒软件查杀，但谁又能监控杀毒软件呢。”
彭先生在一家大型企业负责单位电脑网络的日常维护，经过多年来的研究，他已对各种操作系统和病毒防护软件程序了如指掌。彭先生介绍，现在的杀毒软件都有一种排他性，意思就是一个电脑如果装了该杀毒软件，其他的杀毒软件就无法再登上该系统，客观上造成该杀毒软件在电脑上“垄断”局面。“杀毒软件都有自己的筛选标准，其认为是坏的东西，会毫不留情地清除掉，问题是万一把系统好的文件当成坏的后，结果会很可怕的。”彭先生说，杀毒软件可以进入电脑系统任何一个核心部位，想做什么就做什么，是一个“独裁”的执法者，目前还没有什么方法可以监控它，“万一杀毒软件把涉及系统安全的文件误杀，不就是让电脑处在了不安全状态下！”
No comments:
Post a Comment