杀软报警截图

　　中新河北网5月18日电：今日，安装Norton杀毒软件并升级到最新特征定义后，导致将系统杀坏，无法开机。

　　经过测试分析，这是2006年11月6号的KB924270补丁更新了这两个文件，最新的norton病毒定义判断这两个文件有病毒，隔离后导 致无法启动，可以确认该杀软对系统正常文件的误报，并已经得到symantec的证实，鉴于Norton杀毒软件在国际上有庞大的装机量，将会有大批用户 遭遇无法开机现象。

　　被报文件netapi32.dll：名称为：Microsoft LAN Manager DLL，它是Windows网络应用程序接口，用于支持访问微软网络。经过有关组织分析，该文件可以正常通过微软数字签名认证，从而正式证实了该杀软误报。

　　该杀软为什么会误报该文件呢？经过追踪分析，netapi32.dll曾经跟近年几个重要的漏洞有关，其中04年的Lsasrv.dll漏洞， 它是从系统Netapi32.dll中找到DsRolepEncryptPasswordStart函数，在第一个参数过长导致了溢出。由于 Netapi32.dll中的DsRoleUpgradeDownlevelServer函数是一个客户端函数，该漏洞只能在本机触发，所以黑客会修改 Netapi32.dll，将请求发送给本机的变量地址改为黑客制定指定的IP地址，从而远程利用该漏洞。此外还有其它的漏洞出现在 Netapi32.dll本身，由于杀软会检测该文件是否被修改利用，从而就造成了特征提取错误，误报了系统中原本正常的文件。

　　临时解决方案：

　　在该杀毒软件报警后，不要重启动系统，会造成无法启动。

　　1、在病毒服务器的系统中心将病毒库恢复到17日以前的版本。

　　2、对于已经更新病毒定义的客户端，千万不要重新启动电脑，关掉symantec antivirus服务，从隔离区里面恢复被隔离的两个文件。

　　3、使用该杀软的信任列表和目录，将该文件临时加入到信任列表中，并及时关注官方最新升级特征。

　　4、紧急停用该杀软。

　　5、如果系统已经无法启动，可以使用windows安装光盘启动系统，执行如下命令恢复被杀除的文件(x表示光盘盘符)：

　　expand x:I386 etapi32.dl_ c:windowssystem32 etapi32.dll

　　expand x:I386 etapi32.dl_ c:windowssystem32dllcache etapi32.dll

　　expand x:I386sasrv.dl_ c:windowssystem32sasrv.dll

　　expand x:I386sasrv.dl_ c:windowssystem32dllcachesasrv.dll

　　就以上问题已经联系了Symantec官方，用户可以在官方解决这一问题后及时更新。 目前为止暂时没有得到其他杀毒软件的误报的消息。