誤殺之王卡巴斯基再次誤殺，中文XP遭殃

花好月遠(yuǎn)

作者：大雨 原創(chuàng)
　　【走進(jìn)中關(guān)村 記者：大雨】12月20日早上8點30分左右，Into編輯部的幾臺電腦，同時出現(xiàn)殺毒軟 件報警感染病毒的情況。


卡巴斯基發(fā)現(xiàn)病毒 推薦刪除

發(fā)現(xiàn)病毒的病毒庫版本

掃描結(jié)果 顯示病毒
出現(xiàn)報警的殺毒軟件均為卡巴斯基，病毒庫版本2007 12-20 4:30 03。有人按照殺毒軟件的提示，點擊 了刪除，但是在重啟電腦之后，機器均無法進(jìn)入操作選單，出現(xiàn)癱瘓的情況。
　　隨后，其它剛開機、并安裝卡巴斯基的電腦上，也出現(xiàn)了病毒警告，為避免再次發(fā)生機器癱瘓的情 況，我們忽略了殺毒軟件建議刪除的行為。并立刻采取措施，對癱瘓機器進(jìn)行挽救。
    為了找出感染病毒的情況，我們對卡巴監(jiān)測出病毒的電腦，安裝了幾款其它殺毒軟件，其中包括 NOD32、Mcafee、瑞星，均未發(fā)現(xiàn)病毒的情況。難道是卡巴斯基誤殺XP？
　　為了得到準(zhǔn)確的答案，我們決定使用第三方的測試機構(gòu)Virustotal.com，將懷疑為病毒的 explorer.exe上傳，通過32款殺毒引擎的測試，結(jié)果如下。

Virustotal.com 檢測的結(jié)果 注意MD5編碼
    從我們的截圖中可以看到，卡巴斯基將其識別為Worm.win32.Huhk.c，而其它殺毒引擎均未識別其為 病毒。監(jiān)測結(jié)果可以訪問這個地址：http://www.virustotal.com/resultado.html? 30ba9a3b23828f00aef8467102ed85bd
被懷疑的病毒文件下載
　　目前我們尚不清楚究竟是其它殺毒軟件沒有監(jiān)測到該病毒，還是卡巴斯基誤殺了Windows系統(tǒng)文件。 隨后記者采訪了國內(nèi)知名的病毒廠商工程師，據(jù)其解釋，根據(jù)Virustotal.com的結(jié)果，和卡巴斯基查殺 該“病毒”后的結(jié)果（系統(tǒng)癱瘓），可以認(rèn)定卡巴斯基此次的查殺行為誤殺。
　　不過值得注意的是，此次事件發(fā)生后幾小時，卡巴斯基更新了病毒庫，目前的卡巴斯基已經(jīng)不再認(rèn) 定explorer.exe為病毒。

　　關(guān)于此次事件的進(jìn)展，請繼續(xù)關(guān)注我們的報道。
　　出現(xiàn)問題的挽救措施
　　如果您的卡巴斯基出現(xiàn)explorer.exe為病毒的提示，請不要執(zhí)行軟件推薦的刪除行為。建議您立刻 升級病毒庫版本，再次查找病毒。
　　如果已經(jīng)出現(xiàn)刪除文件后，無法啟動的情況，建議您從其它電腦中備份explorer.exe文件，并將該 文件壓縮為RAR格式，拷貝到出問題的電腦中。如果不進(jìn)行文件壓縮，卡巴斯基有可能自動刪除掉 explorer.exe。

愛的秋天

又是誤殺 看來卡巴是別想混了

愛的秋天

很狠的卡巴
沒用的殺毒軟件