賽門鐵克就“誤殺系統檔案”一事作官方宣告

賽門鐵克就“誤殺系統檔案”一事作官方宣告[@more@]【TOM科技訊】2007年5月18日，在賽門鐵克SAV 2007-5-17 Rev 18版本的病毒定義碼中，將Windows XP作業系統的netapi32.dll檔案和lsasrc.dll檔案判定為Backdoor.Haxdoor病毒，並進行隔離，導致重啟電腦後無法進入系統，以至連安全模式也無法進入，並出現藍色畫面、重啟等現象。

就這一事件，賽門鐵克18日發表官方宣告及解決方


法。全文如下：

主題：有關更新賽門鐵克防病毒軟體病毒定義程式碼的問題

尊敬的合作伙伴：

2007年5月18日北京時間凌晨 1:00 左右，有兩個簡體中文版本的 Microsoft Windows 系統檔案透過 LiveUpdate 或網站下載檔案更新方式被錯誤新增到賽門鐵克的防病毒軟體定義中。 客戶的系統如果檢測到這些檔案（例如，透過系統掃描或自動防護功能）之後沒有重新啟動，並更新到5月18日下午2:30後的病毒定義程式碼，則系統將不會受到影響。系統如重新啟動，則會受到此問題的影響。使用者可以透過使用 Windows 恢復控制檯，將系統回覆到以前的狀態。 到目前為止，賽門鐵克進行的測試表明，只有在Windows XP SP2簡體中文版打上補丁KB924270以後，並且當防病毒軟體在5月18日凌晨1:00到下午2：30之間進行過病毒定義程式碼更新以後才會受到影響。 針對此問題的更新定義已於 2007年5月18日下午 2:30 左右公佈。

錯誤檢測到的內容是透過一個自動程式新增的，此程式已經使用了一段時間，旨在應對我們全球觀測到的與日俱增的威脅。由於在此自動程式中使用的一個第三方元件最近發生變化造成的意外影響，導致錯誤檢測到兩個系統檔案。此問題現在已經解決，並可避免未來出現同一問題。對於由此給使用者帶來的不便，我們深表歉意。

解決方法：

1） 如果沒有重新啟動過電腦：使用LiveUpdate更新到最新的病毒定義程式碼就可以解決

2） 如果已經重新啟動電腦併發生藍色畫面現象：

要將計算機逐步恢復到工作狀態，使用者需要先載入恢復控制檯，然後恢復 %system% etapi32.dll 和 %system%lsasrv.dll。重新啟動計算機及安裝病毒定義 20070517. 071或後續定義程式碼。具體步驟如下：

1) 找到Windows安裝 CD，將其插入驅動(驅動下載)器，然後重新啟動計算機。

2) 在啟動時，選擇從從 CD 啟動的選項。

3) 當 Windows 設定過程中驅動程式載入完畢後，選擇“R”啟動恢復控制檯。

4) 選擇受影響的 Windows 安裝程式，然後輸入您的管理員密碼。

5) 依次輸入下列命令（如果出現提示則選擇覆蓋）：

a. cd windowssystem32

b. expand（cd 驅動器磁碟機代號）:i386 etapi32.dl_

c. expand（cd 驅動器磁碟機代號）:i386lsasrv.dl_

d. cd dllcache

e. expand（cd 驅動器磁碟機代號）:i386 etapi32.dl_

f. expand（cd 驅動器磁碟機代號）:i386lsasrv.dl_

6) 輸入“exit”，重新啟動計算機

7) 下載並更新到最新的病毒定義

8) 重新安裝Windows補丁程式 - KB924270。

以上步驟使用者可以自行完成。如您需要了解更多資訊，或在實施以上步驟時需要任何協助，請致電賽門鐵克使用者服務熱線800-810-3992。我們願隨時為您提供協助。

此致

賽門鐵克軟體（北京）有限公司

2007年5月18日