误杀百万电脑 诺顿致歉

　　赛门铁克发布解决方案，是否赔偿未表态

　　晨报讯(记者 王大鹏)由于误将中文Windows XP中的系统文件当作木马程序屏蔽掉，5月17日和18日，诺顿杀毒软件导致全部安装了该软件的计算机系统瘫痪。根据保守估计，被误杀的电脑在中国内地不下百万台。昨天，诺顿产品的母公司赛门铁克公司发表声明，向用户致歉并发布了官方解决方案。

　　据业内法律专家讲，此次事故对企业信息系统安全造成了严重影响，如果发生在美国，肇事公司可能面临巨额法律赔偿，但国内法律在这一领域尚属空白，受损企业若要维权困难重重。昨天，记者通过公关公司提出如何解决索赔的问题时，该公司人员称，目前已经与赛门铁克公司联系并询问了此事，但到记者发稿时仍未得到赛门铁克公司有关赔偿的表态。

　　杀毒软件致百万电脑瘫痪 危害甚过“熊猫烧香” 公司发布解决方案

　　由于误将中文Windows XP中的系统文件当作木马程序屏蔽掉，5月17日和18日，诺顿杀毒软件导致全部安装了该软件的计算机系统瘫痪。昨天，诺顿产品的母公司赛门铁克公司发表声明，向用户致歉并发布了官方解决方案。

　　-诺顿误杀

　　将系统文件当作木马程序

　　从5月17日起，很多诺顿杀毒软件的用户接到朋友的警告：“不要关机再开机，否则会致使电脑瘫痪。”

　　原来，5月17日更新的诺顿杀毒软件病毒库误把中文Windows XP中的netapi32.dll和lsasrv.dll两个系统文件当作木马程序，从而将此两文件屏蔽掉，这样一来，关机后再次开机就更新了这一病毒库，从而“中招”导致电脑出现蓝屏，进而瘫痪。

　　-诺顿致歉

　　“不重启可避免瘫痪”

　　昨天，生产销售诺顿软件的赛门铁克公司发表声明，向用户致歉，并提出了解决问题的方法。声明中称，5月17日的更新程序错误地把微软简体中文Windows XP 中的2个系统文件当作木马程序进行了删除，从而造成Windows系统在重启后无法运行。

　　受到影响的只有安装了简体中文Windows XP系统的计算机，同时，这些计算机只有在应用了更新程序后才受到影响，“其他语言版本的Windows XP或没有应用更新的Windows XP都没有受到影响。”

　　赛门铁克公司称，一旦您更新了这一程序，但是如果不重启还可以避免瘫痪，“如果还没有关机那就有机会补救——通过下载5月18日下午2时30分最新的更新程序来弥补这一漏洞。”

　　对那些已经“中招”瘫痪的机器，赛门铁克公司发布了企业版和个人版的解决方案，您可以通过使用微软恢复控制台来使系统恢复到之前的状态。

　　-损失严重

　　公司对是否赔偿尚未表态

　　据了解，众多知名品牌电脑如联想、ThinkPad、HP、DELL等都预先安装了诺顿杀毒软件，根据保守估计，受到这一问题威胁的电脑在中国内地不下百万台。由于诺顿的用户多是企业级客户，包括政府机关等，因此，诺顿杀毒软件带来的损失将不亚于“熊猫烧香”病毒造成的损失。

　　如果考虑系统崩溃造成的间接损失，诺顿可能遭致用户的误工赔偿等各种形式的索赔。记者就此咨询业内法律专家获悉，此次事故对企业信息系统安全造成了严重影响，如果发生在美国，肇事公司可能面临巨额法律赔偿，但国内法律在这一领域尚属空白，受损企业若要维权困难重重。昨天，记者通过公关公司提出如何解决索赔的问题时，该公司人员称，目前已经与赛门铁克公司联系并询问了此事，但到记者发稿时仍未得到赛门铁克公司有关赔偿的表态。

　　晨报记者 王大鹏

　　新闻链接

　　解决方案

　　1.服务器端

　　服务器立即更新，更新到最新的病毒定义库(20070517.v73或者更高版本)。

　　2.正在运行的客户端

　　如果netapi32.dll和lsasrv.dll没有被SAV隔离，只需要更新病毒定义到最新的版本。

　　如果netapi32.dll和lsasrv.dll已经被SAV隔离，首先更新到最新的病毒定义，然后从隔离区恢复被隔离的这两个文件。

　　3.对于已经蓝屏的电脑

　　1)使用windows XP安装盘启动；

　　2)进入系统恢复控制台；

　　3)使用安装盘I386目录下的netapi32.dll和lsasrv.dll文件替换系统system32下和dllcache下的文件

　　a.cd \windows\system32

　　b.expand (CD drive letter):\i386\netapi32.dl_

　　c.expand (CD drive letter):\i386\lsasrv.dl_

　　d.cd dllcache

　　e.expand (CD drive letter):\i386\netapi32.dl_

　　f.expand (CD drive letter):\i386\lsasrv.dl_

　　4) 重启电脑；

　　5)更新到前面所述的新的病毒定义；

　　6)在更新病毒定义的前提下，重新打上微软的KB924270补丁。