水亦寒

计算机系统安全再爆特大事件，5月18日，计算机大面积瘫痪

5月18早9点30分，使用了诺顿杀毒软件的XP用户均发现了诺顿杀毒软件报警发现病毒并删除，其病毒路径为WINDOWS\SYSTEM32\病毒文件名为NETAPI32,DLL和LSASRV,DLL操作为删除，用户如果在18点前重启将无法再进入系统，表现为不断重启，或兰屏，修复只能为手工修复，且需要一定的专业知识人员才能修复，对广大的用户来说没有一定的计算机专业知识是无法完成的，因为众多的品牌计算机预装均为诺顿杀毒软件，且众多的外企，政府，金融，等重要单位均长期使用诺顿杀毒软件，所以此次事件殃及的用户将是十多年来也少见的特大计算机系统安全事件，因为今日为周五，且诺顿公司的不重启在线更新修复解决方安在18点后推出的，所以很多的用户要到周一才能发现，现还无法具体估计此次事件受损害的用户数，还无法得知直接和间接的经济损失，但可以肯定的是，这是一次影响广泛且少见的计算机重特大事件！
此次计算机系统安全重特大事件，为我们和我们的国家又一次敲响了对计算机系统安全的警钟！呼吁国家尽快建立和完善计算机系统安全的相关法律，建立全国计算机紧急预案，建立相关的赔偿法案，建立对使用广泛的关键的系统软件公司实行严格管理，建立对全社会的紧急报警制度，
此次事件暴露出很多问题：
一，如果诺顿公司与微软公司能及时的充分的沟通，
二，如果诺顿公司在发现问题后能及时通知到所有用户，
三，如果国家已有对这些使用广泛的软件公司严格的管理，及时的沟通，
四，如果我们已经建立了相应的赔偿制度，
五，如果我们已经广泛的使用了自主知识产权的系统软件，
我想，如果这众多的如果已经不是如果，那么此次事件还会发生吗？即使发生还能有这么严重吗？这众多的如果我们今天能做，明天也能做，如果今天不做，那么明天是否还会有更严重事件发生呢？
附录：解决办法
现象为安装诺顿杀毒软件且是操作系统为XP的用户，在5月18日更新诺顿后无法进入系统的用户，不断重启，或蓝屏
一， XP安装盘修复，适用计算机数量少的用户，
1，将计算机用XP安装盘引导计算机，在提示菜单下按R进入恢复控制台，
2，在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
3，执行如下命令进行修复（X表示光盘盘符）：
Expand x:\I386\netapi32.dl_ c:\windows\system32\ [回车]
Expand x:\I386\netapi32.dl_ c:\windows\system32\dllcache\ [回车]
Expand x:\I386\lsasrv.dl_ c:\windows\system32\ [回车]
Expand x:\I386\lsasrv.dl_ c:\windows\system32\dllcache\ [回车]
4、重新启动计算机，关闭诺顿的实时监控程序。
5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。
6，更新诺顿杀毒软件
二， 批量修复，适合专业大量，且具备专业知识的用户
1， 用XP安装盘，将安装盘内的I386目录下的NETAPI32.DL_和LSASRV.DL_这两个文件拷贝出来，用WINRAR打开，解压成NETAPI32.DLL和LSASRV.DLL这两个文件，然后建立一个文本文件，如A.TXT文本内容为：
COPY NETAPI32.DLL D:\WINDOWS\SYSTEM32\
COPY NETAPI32.DLL D:\WINDOWS\SYSTEM32\DLLCACHE\
COPY LSASRV.DLL D:\WINDOWS\SYSTEM32\
COPY LSASRV.DLL D:\WINDOWS\SYSTEM32\DLLCACHE\
然后保存修改，将A.TXT更名为A.BAT，再将这个A.BAT和NETAPI32.DLL和LSASRV.DLL
三个文件拷入优盘，然后找一张系统启动光盘引导故障计算机，进入优盘盘符下执行优盘中的A回车即可，然后取出光盘重启计算机就能进入系统了，再更新好诺顿，就恢复了，
说明，A.TXT文件中的D:为插入优盘且光盘启动后能默认优盘为C:的计算机，一般都是，如果不是请改变A.TXT文件中的路径盘符D:为已你插入优盘启动后安装XP的系统盘符，
如若是NTFS格式的分区请用带启动后能识别NTFS格式的启动盘启动