找回密码
 注册
快捷导航
查看: 1518|回复: 2

【转帖】得到symantec解决方案!!!

[复制链接] |自动提醒
阅读字号:

287

回帖

0

积分

295

资产值

入门会员 Rank: 1

注册时间
2005-12-4
发表于 2007-5-18 19:21:19| 字数 538| - 中国–湖南–长沙 电信 | 显示全部楼层 |阅读模式
Backdoor.haxdoor临时解决方案

SAV更新到5月17日的病毒定以后,会把
C:\windows\system32\netapi32.dll和 C:\windows\system32\lsasrc.dll
认为是backdoor.haxdoor, 并且把他们隔离掉。
会造成重起机器后无法进入系统,安全模式也无法进入,蓝屏。

目前的紧急对策:
从系统中心---右击服务器---所有任务---Symantec antivirus---病毒定义管理器---点击右上角的“配置”----出现对话框后店击“病毒定义文件”---然后选择之前的病毒定义。
使得服务器不要下发今天的病毒定义。

对于已经更新病毒定义的客户端,千万不要重新启动电脑。
关掉symantec antivirus 服务及自动防护功能,如果netapi32.dll和lsasrc.dll文件存在,且修改日期不是今天,说明没有被完全隔离(应该是部分);从隔离区里面恢复这两个文件,或者从没有问题的电脑copy这两个文件到C:\windows\system32。
然后把C:\program files\common files\symantec shared\virusdefs\下把20070517这个文件夹删掉。
转自:CCF  BY:oyyr

1万

回帖

173

积分

2万

资产值

荣誉版主 Rank: 5Rank: 5Rank: 5Rank: 5Rank: 5

注册时间
2003-1-14
银牌荣誉勋章(注册10年以上会员)银牌荣誉勋章(注册10年以上会员)金牌荣誉勋章(注册20年以上会员)铜牌荣誉勋章(注册8年以上会员)
发表于 2007-5-18 19:58:21| 字数 133| - 中国–辽宁–沈阳 移动 | 显示全部楼层
QUOTE:
原帖由 梨子精 于 2007-5-18 19:21 发表
Backdoor.haxdoor临时解决方案
从没有问题的电脑copy这两个文件到C:\windows\system32。


只能替换 一个文件,另外的一个开机状态下无法替换.  关机后还是启动不了. 垃圾的NORTON.
ThinkPad  X1 Nano, i5 16G+1T。
回复 支持 反对

使用道具 举报

4034

回帖

65

积分

1万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-5-10
金牌荣誉勋章(注册20年以上会员)月全勤勋章铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2007-5-18 20:10:45| 字数 8| - 中国–广东–广州 新一代技术(广州)有限公司BGP节点 | 显示全部楼层
这回乌龙摆大了。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-1-9 19:48 , Processed in 0.111683 second(s), 29 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部