【科讯】赛门铁克：更新防病毒软件病毒定义代码的问题

本篇文章1176字，读完约3分钟

以下是Symantec的官方网站。

2007年5月18日北京时间凌晨1点左右，两个简体中文版的microsoft windows系统文件被错误地添加到liveupdate或网站下载文件更新方法中的赛门铁克杀毒软件定义中。 如果客户的系统在检测到这些文件后(例如，使用系统扫描和自动保护功能后)没有重新启动，而是更新到5月18日下午2点30分以后的病毒定义代码，则系统不会受到影响。 系统重新启动会受到这个问题的影响。 客户可以使用windows恢复控制台将系统恢复到以前的状态。 到目前为止，根据赛门铁克的测试，只有在windows xp sp2简体中文版应用补丁kb924270后，杀毒软件在5月18日凌晨1点到下午2点30分之间更新病毒定义代码后才会受到影响。 对这个问题的更新定义于2007年5月18日下午2点30分左右发表。

错误检测的副本是由自动化进程添加的。 这个过程是为了应对世界上观测到的日益威胁而设计的。 由于此自动过程中采用的第三方组件最近发生更改而产生的意外影响，错误地检测到了两个系统文件。 这个问题现在正在处理，将来可以避免发生同样的问题。 我为由此给客人带来的不便深表歉意。

処理方法:

1 )没有重新启动过计算机的情况:通过liveupdate更新为最新的病毒定义代码就可以处理

)重新启动计算机，如果出现蓝屏:

要将计算机逐步恢复到业务状态，客户必须加载恢复控制台，然后恢复%system%\ etapi32.dll和%system%\lsasrv.dll。 重新启动计算机，安装病毒定义20070517. 071或更高版本的定义代码。 具体步骤如下。

1 )找到windows安装光盘，插入驱动器，然后重新启动计算机。

2 )选择启动时从cd启动的选项。

3 )在windows设置过程中加载完驱动程序后，选择“r”启动恢复控制台。

4 )选择受影响的windows安装程序，然后输入管理员密码。

5 )依次输入以下命令(提示时选择封面)。

a. cd \windows\system32

b. expand(cd驱动器盘符):\I386\ etapi32.dl\u

c. expand(cd驱动器号):\I386\lsasrv.dl\u

d. cd dllcache

e. expand(cd驱动器盘符):\I386\ etapi32.dl\u

f. expand(cd驱动器号):\I386\lsasrv.dl\u

6 )输入“exit”，重新启动电脑

7 )下载和更新最新的病毒定义

8 )重新安装windows修补程序- kb924270。

以上步骤可以由客户自己完成。 如果您需要知道越来越多的消息，或者在执行上述步骤时需要帮助，请联系西曼科技的客户服务热线800-810-3992。 我们随时愿为你提供协助。