Coolzsb的杂货铺子

2007-05-17 rev 17 这几个普普通通的字眼配上symantec的名号，成为了winxp中文用户的一场噩梦。

symantec的病毒库昨天发疯了，凡是2007-05-17号当天的病毒定义是rev 73之前的版本，一律会把中文版winxp的系统文件netapi32.dll(5.1.2600.2976版本)和lsasrv.dll (5.1.2600.2976版本)当成病毒，并在系统重启的时候把这两个文件隔离起来。

于是，很多xp的用户遭遇了熟悉的系统蓝屏；于是，我们这种搞维护的，昨天全部被搞死了。

在第一时间把公司的symantec防病毒服务器的病毒库定义升级到2007-05-17 rev 73之后，赶快把病毒库定义推到了客户端，可是还是有不少机器重启了，以下是对付这些遇到蓝屏的xp机器的处理方法：

• 找一张系统维护光盘启动系统，找到%windir\system32\dllcache目录，把其下的netapi32.dll和lsasrv.dll拷贝到%windir\system32目录下。
• 然后找到Program Files\Common Files\Symantec Shared\VirusDefs下凡是20070517开头的目录。
• 重启系统，搞定。

然后回过神来，赶快跟人打电话说，你家里的电脑如果报告有病毒的话，千万记得不要重新启动机器啊......

恨恨的想：这回该怎么跟symantec要求赔偿。