TA的每日心情 | 奋斗 9 小时前 |
---|
签到天数: 2384 天 [LV.Master]伴坛终老
|
记者采访了国内知名的病毒厂商工程师,据其解释,根据Virustotal.com的结果,和卡巴斯基查杀该“病毒”后的结果(系统瘫痪),可以认定卡巴斯基此次的查杀行为误杀。
0 E, |8 K% G# _( X6 m% z" z8 {12月20日早上8点30分左右,Into编辑部的几台电脑,同时出现杀毒软件报警感染病毒的情况 出现报警的杀毒软件均为卡巴斯基,病毒库版本2007 12-20 4:30 03。有人按照杀毒软件的提示,点击了删除,但是在重启电脑之后,机器均无法进入操作选单,出现瘫痪的情况。& T( R, O2 q2 o4 ]2 ]
8 G& {; K( q9 V0 \! B
3 [6 b C! f6 G0 i3 z3 s
$ X7 @4 z2 Q5 P2 m. C$ u$ z$ O5 }' W, [4 h7 [
随后,其它刚开机、并安装卡巴斯基的电脑上,也出现了病毒警告,为避免再次发生机器瘫痪的情况,我们忽略了杀毒软件建议删除的行为。并立刻采取措施,对瘫痪机器进行挽救。0 W& B u) b9 C7 ]+ z
, Y2 Y7 I+ e" K% {$ k为了找出感染病毒的情况,我们对卡巴监测出病毒的电脑,安装了几款其它杀毒软件,其中包括NOD32、Mcafee、瑞星,均未发现病毒的情况。难道是卡巴斯基误杀XP?$ m9 U4 q" |8 b4 T0 E
& N# q: I$ E# G
为了得到准确的答案,我们决定使用第三方的测试机构Virustotal.com,将怀疑为病毒的explorer.exe上传,通过32款杀毒引擎的测试,结果如下。
( j) \: c9 ~7 J1 ]( ?+ \, l
1 T9 s% ^8 F' ^% D4 [) ]
; J' O0 |( a3 D' j' C
w8 s7 Z, b% l( T: x+ j - D" [- ?) |& O: E7 v/ ~
/ v# K- `' Q( S5 _6 ~, }
* Z* m! V" a5 t" P& B2 j从我们的截图中可以看到,卡巴斯基将其识别为Worm.win32.Huhk.c,而其它杀毒引擎均未识别其为病毒。监测结果可以访问这个地址:http://www.virustotal.com/result ... f00aef8467102ed85bd
& [* ^5 Q7 c2 R* Z" t4 T! I; p, _3 U
被怀疑的病毒文件下载9 F* ~4 w; K8 c* `
2 g4 V: J, ?0 y% |/ ?1 b& s$ y
目前我们尚不清楚究竟是其它杀毒软件没有监测到该病毒,还是卡巴斯基误杀了Windows系统文件。随后记者采访了国内知名的病毒厂商工程师,据其解释,根据Virustotal.com的结果,和卡巴斯基查杀该“病毒”后的结果(系统瘫痪),可以认定卡巴斯基此次的查杀行为误杀。
2 k+ T: r+ j. c' U; ?) E5 a# H2 w; O* P' t
不过值得注意的是,此次事件发生后几小时,卡巴斯基更新了病毒库,目前的卡巴斯基已经不再认定explorer.exe为病毒。' c) i- A# n4 i( }( g+ b/ M1 R: i4 F1 s
5 r) P0 Z2 h' s0 Z8 T! ~
关于此次事件的进展,请继续关注我们的报道。
/ _" g* @# h, I# H' K p0 a2 L4 b4 i& ?
出现问题的挽救措施. H8 m* U; ?2 r
& @9 Z0 L, H" b( q' \* l- ?如果您的卡巴斯基出现explorer.exe为病毒的提示,请不要执行软件推荐的删除行为。建议您立刻升级病毒库版本,再次查找病毒。0 N" c. z3 f! T5 J, K
/ v! {0 j3 G& y" [2 ?7 G如果已经出现删除文件后,无法启动的情况,建议您从其它电脑中备份explorer.exe文件,并将该文件压缩为RAR格式,拷贝到出问题的电脑中。如果不进行文件压缩,卡巴斯基有可能自动删除掉explorer.exe。
% a* h R$ L0 {# Q) x A4 l0 e W. g8 U( B# I9 Z e; y- m
1 ^9 s8 [$ U: L2 j/ O
新闻来源:走进中关村 |
|