2007年12月20日早上8點(diǎn)30分左右，某網(wǎng)站編輯部的幾臺(tái)電腦，同時(shí)出現(xiàn)殺毒軟件報(bào)警感染病毒的情況 出現(xiàn)報(bào)警的殺毒軟件均為卡巴斯基，病毒庫版本2007 12-20 4:30 03。有人按照殺毒軟件的提示，點(diǎn)擊了刪除，但是在重啟電腦之后，機(jī)器均無法進(jìn)入操作選單，出現(xiàn)癱瘓的情況。

隨后，其它剛開機(jī)、并安裝卡巴斯基的電腦上，也出現(xiàn)了病毒警告，為避免再次發(fā)生機(jī)器癱瘓的情況，我們忽略了殺毒軟件建議刪除的行為。并立刻采取措施，對(duì)癱瘓機(jī)器進(jìn)行挽救。

為了找出感染病毒的情況，我們對(duì)卡巴監(jiān)測(cè)出病毒的電腦，安裝了幾款其它殺毒軟件，其中包括NOD32、Mcafee、瑞星，均未發(fā)現(xiàn)病毒的情況。難道是卡巴斯基誤殺XP？

為了得到準(zhǔn)確的答案，我們決定使用第三方的測(cè)試機(jī)構(gòu)Virustotal.com，將懷疑為病毒的explorer.exe上傳，通過32款殺毒引擎的測(cè)試，結(jié)果如下。

從我們的截圖中可以看到，卡巴斯基將其識(shí)別為Worm.win32.Huhk.c，而其它殺毒引擎均未識(shí)別其為病毒。監(jiān)測(cè)結(jié)果可以訪問這個(gè)地址：http://www.virustotal.com/resultado.html?30ba9a3b23828f00aef8467102ed85bd

被懷疑的病毒文件下載

目前我們尚不清楚究竟是其它殺毒軟件沒有監(jiān)測(cè)到該病毒，還是卡巴斯基誤殺了Windows系統(tǒng)文件。隨后記者采訪了國內(nèi)知名的病毒廠商工程師，據(jù)其解釋，根據(jù)Virustotal.com的結(jié)果，和卡巴斯基查殺該“病毒”后的結(jié)果（系統(tǒng)癱瘓），可以認(rèn)定卡巴斯基此次的查殺行為誤殺。

不過值得注意的是，此次事件發(fā)生后幾小時(shí)，卡巴斯基更新了病毒庫，目前的卡巴斯基已經(jīng)不再認(rèn)定explorer.exe為病毒。

出現(xiàn)問題的挽救措施

如果您的卡巴斯基出現(xiàn)explorer.exe為病毒的提示，請(qǐng)不要執(zhí)行軟件推薦的刪除行為。建議您立刻升級(jí)病毒庫版本，再次查找病毒。

如果已經(jīng)出現(xiàn)刪除文件后，無法啟動(dòng)的情況，建議您從其它電腦中備份explorer.exe文件，并將該文件壓縮為RAR格式，拷貝到出問題的電腦中。如果不進(jìn)行文件壓縮，卡巴斯基有可能自動(dòng)刪除掉explorer.exe。

51CTO安全頻道也將持續(xù)關(guān)注此事。

標(biāo)簽： 安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。