诺顿软件"误杀" 让百万Win XP崩溃

5月17日、18日，诺顿杀毒软件最新病毒库升级后，由于误把Windows XP系统的关键系统文件当作病毒清除，从而造成几百万用户在升级系统重启后造成瘫痪。

由杀毒软件杀出系统崩溃，造成几百万台电脑瘫痪，这本应该是一个“不该发生的故事”，然而这个故事却就这样轻易地发生了。

法律专家认为，此次“误杀”事件给用户造成了巨大的损失，诺顿或将面临巨额赔偿。

百万瘫痪

在此次升级中诺顿杀毒软件的病毒库误将中文Windows XP中的两个系统文件lsasrv.dll和netapi32.dll当作木马程序强行删除，导致重新启动计算机后机器将会无法进入系统。从而出现蓝屏，进而瘫痪。

而目前市场上，大多数笔记本电脑和台式机都预装了Windows XP系统和诺顿杀毒软件，从而为这次的大规模“误杀事件”提供了良好的“群众基础”。而国外电脑用户，或国内使用其他操作系统与杀毒软件的电脑用户几乎不会受到影响。

有评论认为诺顿此次对用户造成的危害甚至超过曾经猖獗一时的“熊猫烧香”和“灰鸽子”病毒。

诺顿致歉

诺顿一向以病毒库更新速度快而著称，在企业级及个人市场上都占有相当大的份额，虽然此前也曾出现过类似的误报和误杀等事故，但从没有像此次事故一样导致大面积用户完全瘫痪。该次“误杀”被业界认为是近年来最严重的一次安全事故，

事件发生后，生产销售诺顿的软件供应商赛门铁克公司随即发布了对这一事件的致歉声明，及相关更新文件对这一失误进行了修正。

赛门铁克公司称， 受到影响的只有安装了简体中文Windows XP系统的计算机，同时，这些计算机只有在应用了更新程序后才受到影响，“其他语言版本的Windows XP或没有应用更新的Windows XP都没有受到影响。”而对已经造成瘫痪的机器，赛门铁克称“可以通过使用微软恢复控制台来使系统恢复到之前的状态。”

历史本不该被重复

其实诺顿在中国市场的误杀误报事件已经不是首次发生。此前诺顿就曾经因游戏给《天堂II》造成了灭顶之灾。因为被检测出“PWSteal.Trojan”型木马，不但《天堂II》主程序自身被删除或隔离，还造成了一些玩家机器黑屏乃至系统崩溃。

2003年诺顿曾经“误报”3721中文网址带有“广告病毒”。2001年诺顿“误报”瑞星2002版杀毒软件带“欢乐时光”病毒，结果双方各持一词，不了了之。2000年诺顿“误报”金山毒霸正式版附送的升级软盘带病毒，致使金山公司出动40余名员工将首批4万套产品全部回收。

其实这些本都是不该发生的故事，然而历史却这样一再地被重复。

最大的损失是自己

对此，互联网评论人士洪波认为，在此次重大“误杀”事件中，用户固然蒙受了巨大的损失，然而损失最大的还应该是诺顿及赛门铁克自己。“作为最大的杀毒厂商而出现最大的安全事件，在一次次的误杀事件中，用户恐怕会失去对诺顿的信心，它在消费者心中的形象将大打折扣。”洪波说。

赛门铁克是世界顶尖级的杀毒软件厂商，以至于很多病毒制造者都是以能逃过诺顿的查杀作为病毒成功的标准。然而这次事件，赛门铁克却犯了两个严重的错误。有评论认为一方面是诺顿此次错误的级别太低；另一方面则是出问题的只有中文简体版本，使人感觉是诺顿歧视了中国用户。体现了国外杀毒软件厂商对国内市场的不重视。

所以有关专家认为“若是综合考量，用户的索赔倒不是什么大事，但要是因此丧失了中国的大市场和民众的信心，那才是真正的灾难。”

或将面临巨额赔偿

据业内法律专家讲，此次事故对企业信息系统安全造成了严重影响，如果发生在美国，肇事公司可能面临巨额法律赔偿。

互联网知名律师于国富说：“根据产品质量法规定即便没有明确的质量标准的前提下，凡是对消费者造成重大人身及财产伤害的，消费者均可以提出索赔。”

不过于律师也同时指出，“我们国家目前还没有明确的索赔标准。而此次事件真正索赔的难点在于，用户如何举证证明自己是由于安装了诺顿并升级而造成的损失。”

新闻链接

国内厂商支招

诺顿的这次失误，无疑给了国内杀毒软件厂商绝好的机会。瑞星、江民和金山几乎都在第一时间提出了解决诺顿错误的方案。

江民反病毒中心便提出了三步恢复的解决方案。

江民反病毒专家建议，遇到此类情况的用户可以采用以下几种方法处理：

1、已经出现情况但未重启电脑的用户，可以从杀毒软件病毒隔离区恢复上述两个文件。

2、已经出现情况并且电脑重启后并无法进入系统的用户,可以使用系统安装盘，并设置BIOS从光驱启动，选择从控制台恢复系统，拷贝上述两个文件到硬盘相应目录下。

netapi32.dll和lsasrv.dll 文件在光盘f:\I386目录下把上述两个文件分别拷贝到以下两个路径：c:\windows\system32\netapi32.dll

c:\windows\system32\lsasrv.dll

3、重启电脑，修改BIOS从硬盘启动电脑，系统即可进入。