扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:Jolon编译 来源:ZDNet安全频道【原创】 2010年4月23日
关键字: svchost.exe 误杀 迈克菲 McAfee
McAfee在周三向企业用户推送了一个安全软件病毒库升级,然而,这次的升级将会误杀一个重要系统文件,导致Windows XP系统的电脑自动关机或者重启。如果你使用的是Vista或者Windows 7,那么将不会受到此次误杀的影响。
截止美国当地时间22日下午3点,McAfee仍然没有正式发布在修复补丁,用以修复在周三的病毒库更新后出现的误杀事件。
如果你的电脑出现了自动关机的症状,你需要做哪些事件来解决这个问题呢?
· 第1步:打开命令行提示符——开始菜单,运行,输入“cmd”,回车。
· 第2步:输入“shutdown -a”,这样可以防止出现自动关机。
McAfee为这个问题临时准备了两个非正式补丁。但每一个补丁都需要复杂而且混乱的安装步骤。如果你不是电脑方面的专家,你应该尝试看看如下的帮助。
修补的开始,我们要从开始菜单中打开McAfee的程序主界面,关闭“访问防护”和“实时监控”。
· 第1步:点击“开始菜单——程序——McAfee——VirusScan控制台”
· 第2步:右键点击“访问防护”
· 第3步:选择“关闭”
如果你的网络正常,下载由McAfee提供的补丁程序 EXTRA.ZIP ,并解压,其中有EXTRA.DAT(提示:下载地址中的Nai.com是McAfee的站点,用户可以放心下载)。当EXTRA.DAT解压完成后:
· 第1步:点击开始,运行,输入“services.msc”,回车
· 第2步:右键点击“McAfee McShield service”,选择“停止”
· 第3步:拷贝EXTRA.DAT到“\Program Files\Common Files\McAfee\Engine”
· 第4步:回到“服务”窗口,右键选择“启动”,重启McAfee McShield service
· 第5步:回到VirusScan控制台,重新打开访问防护
· 第6步:右键点击“访问防护”
· 第7步:选择“打开”
· 第8步:在VirusScan控制台中,找到“隔离区管理策略”
· 第9步:点击“管理”标签
· 第10步:挨个儿右键点击隔离区里面的所有文件,选择“还原”
当然,这里有一个重大的问题是,如果你的电脑已经不能上网了,这时候怎么办。这种情况很可能出现,因为McAfee会误删32位Windows中重要的系统进程SVCHOST.EXE,将有可能导致你无法上网。这个时候,你需要找一台没有收到误杀影响的电脑,下载并且通过U盘或者光盘拷贝EXTRA.DAT到你的电脑中。
也有第二种方法,在进行EXTRA.DAT修复之前,我们需要在另一台干净的Windows系统上拷贝一些文件。进入到这台系统的C:\WINDOWS\system32,把里面的SVCHOST.EXE拷到你的U盘上,然后将这个文件粘贴到受影响的电脑的同样位置,重启被McAfee损坏的电脑。
由于安全软件的更新导致的系统故障比较少见,但此前也不是没有过。最近的一些误杀事件包括:2009年11月,avast将数百个合法文件都识别为恶意威胁;2009年7月,Computer Associates将一个Windows系统文件当作病毒删掉了;2008年10月,AVG将ZoneAlarm识别成恶意软件。
McAfee没有即刻回应ZDNet记者的采访要求。
美国当地时间22日下午5点更新。
McAfee的技术与客户服务执行副总裁Brian MacPherson表示将写一篇博客解释这个情况并给出具体解决办法。截止记者发稿,该博客仍未上线。
美国当地时间22日上午10:45更新。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者