惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Cisco Talos Blog
Cisco Talos Blog
量子位
小众软件
小众软件
Microsoft Azure Blog
Microsoft Azure Blog
V
Visual Studio Blog
I
InfoQ
Jina AI
Jina AI
The Cloudflare Blog
Recorded Future
Recorded Future
Recent Announcements
Recent Announcements
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
G
Google Developers Blog
Stack Overflow Blog
Stack Overflow Blog
阮一峰的网络日志
阮一峰的网络日志
Microsoft Security Blog
Microsoft Security Blog
美团技术团队
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
Martin Fowler
Martin Fowler
T
Tailwind CSS Blog
博客园 - Franky
酷 壳 – CoolShell
酷 壳 – CoolShell
F
Fortinet All Blogs
WordPress大学
WordPress大学
P
Proofpoint News Feed
D
DataBreaches.Net
爱范儿
爱范儿
雷峰网
雷峰网
D
Docker
B
Blog
Engineering at Meta
Engineering at Meta
腾讯CDC
N
Netflix TechBlog - Medium
C
Check Point Blog
博客园 - 【当耐特】
Apple Machine Learning Research
Apple Machine Learning Research
T
Tenable Blog
GbyAI
GbyAI
Security Archives - TechRepublic
Security Archives - TechRepublic
博客园 - 三生石上(FineUI控件)
T
The Blog of Author Tim Ferriss
博客园 - 聂微东
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
SecWiki News
SecWiki News
S
Security @ Cisco Blogs
S
Security Affairs
V
V2EX
Application and Cybersecurity Blog
Application and Cybersecurity Blog
云风的 BLOG
云风的 BLOG
C
CERT Recently Published Vulnerability Notes
Y
Y Combinator Blog

博客园 - karlchen

新一代工程科研效率协同平台peerup [转]RTH试用手记之“额外功能” [转发]RTH试用手记之“外场应用” [转]RTH试用手记之“偶发信号观测” [转载]放大器参数测试 [转载]使用实时频谱分析仪观测偶发信号的几点优势 [转载]基于频谱分析仪的滤波器参数测试 [转载]利用近场探头和频谱仪查找EMI辐射问题 [示波器,学学吧]如何测试示波器的刷新率 [VDSP中的Warning]explicit type is missing [VDSP中的Warning]function declared implicitly [VDSP中的Warning]integer conversion resulted in a change of sign 如何设置VISIO里的交叉线 Matlab中添加高斯白噪声 [转贴]分贝是个什么东西?(好东东) VB6.0不支持鼠标滚轮的解决办法 色环电阻的读法 Windows CE.NET Core OS 特性详解(三)----通讯服务及网络 【收购】LSI 40亿美元并购Agere
关于Norton升级造成系统崩溃问题的解决办法
karlchen · 2007-05-19 · via 博客园 - karlchen

万恶的诺顿啊!

5.17病毒定义库的symantec norton对netapi32.dll和lsasrv.dll误报Backdoor.haxdoor,并会引起蓝屏

诺顿升级到5月17日版本后,诺顿将KB924270更新过的netapi32.dll和lsasrv.dll文件误报为Backdoor.Haxdoor后门病毒,该文件在诺顿隔离后,系统重启导致蓝屏并提示:STOP c000021a Unkown hard error.

处理方法:

1.如果没有更新5.17病毒库的,请不要更新,并且先禁用symantec杀毒软件(注意,symantec的自动保护在禁用一定时间后会自动启用),只到这个事件解决后再启用.期间如果没有其他替代杀毒方案,请注意防范病毒危胁;

2.如果已经发生这种病毒提示,请禁用该杀毒软件,查看这两文件是否被隔离了,如果已经隔离,请在隔离区恢复这两个文件.并且进行如下一种方法的处理:

A.将这两个文件加入到自动防护的排除文件夹中(如要扫描文件,请在扫描中也加入排除);

B:将病毒定义改为5.17以前的定义;
C:禁用自动保护;

3.如果这两个文件已经被隔离,并且重新启动后蓝屏

请用系统安装光盘启动,并使用F10或者R进入恢复控制台,将这两个文件COPY或者EXPAND到%WINDIR%\system32和%WINDIR%\system32\dllcache中

正常启动后请按以上方法处理这个杀毒软件.

服务器版的请在服务器控制台上指定排除

另外,可以在其他正常的机器上拷贝nerapi32.dll和lsasrc.dll两个文件到自己机器上的system32文件夹上(用光盘版本的Window XPE启动)。我这里有一个正常的,需要的话请留下电邮。