诺顿全球出问题了
误报警把正常文件NETAPI32.DLL删除,导致WINDOWS起不来,估计这回诺顿完了
诺顿答复邮件全文:
(backdoor.doc) ---------------------------------- Backdoor.haxdoor临时解决方案 SAV更新到5月17日的病毒定以后,会把 C:\windows\system32\netapi32.dll和 C:\windows\system32\lsasrc.dll 认为是backdoor.haxdoor, 并且把他们隔离掉。 会造成重起机器后无法进入系统,安全模式也无法进入,蓝屏。
目前的紧急对策: 从系统中心---右击服务器---所有任务---Symantec antivirus---病毒定义管理器---点击右上角的“配置”----出现对话框后店击“病毒定义文件”---然后选择之前的病毒定义。 使得服务器不要下发今天的病毒定义。
对于已经更新病毒定义的客户端,千万不要重新启动电脑。 关掉symantec antivirus 服务,如果netapi32.dll和lsasrc.dll文件存在,且修改日期不是今天,说明没有被完全隔离(应该是部分) ;从隔离区里面恢复这两个文件,或者从没有问题的电脑copy这两个文件到C:\windows\system32。 然后把C:\program files\common files\symantec shared\virusdefs\下把20070517这个文件夹删掉。 Symantec正在加急开发更新的病毒定义,新的病毒定义出来后,请马上更新到最新。
新的病毒定义已经出来,直接更新,不需要拷那两个文件了
|