2007年12月20日早上8點30分左右，某網(wǎng)站編輯部的幾臺電腦，同時出現(xiàn)殺毒軟件報警感染病毒的情況 出現(xiàn)報警的殺毒軟件均為卡巴斯基，病毒庫版本2007 12-20 4:30 03。有人按照殺毒軟件的提示，點擊了刪除，但是在重啟電腦之后，機器均無法進入操作選單，出現(xiàn)癱瘓的情況。

隨后，其它剛開機、并安裝卡巴斯基的電腦上，也出現(xiàn)了病毒警告，為避免再次發(fā)生機器癱瘓的情況，我們忽略了殺毒軟件建議刪除的行為。并立刻采取措施，對癱瘓機器進行挽救。

為了找出感染病毒的情況，我們對卡巴監(jiān)測出病毒的電腦，安裝了幾款其它殺毒軟件，其中包括NOD32、Mcafee、瑞星，均未發(fā)現(xiàn)病毒的情況。難道是卡巴斯基誤殺XP？

為了得到準確的答案，我們決定使用第三方的測試機構(gòu)Virustotal.com，將懷疑為病毒的explorer.exe上傳，通過32款殺毒引擎的測試，結(jié)果如下。

從我們的截圖中可以看到，卡巴斯基將其識別為Worm.win32.Huhk.c，而其它殺毒引擎均未識別其為病毒。監(jiān)測結(jié)果可以訪問這個地址：http://www.virustotal.com/resultado.html?30ba9a3b23828f00aef8467102ed85bd

被懷疑的病毒文件下載

目前我們尚不清楚究竟是其它殺毒軟件沒有監(jiān)測到該病毒，還是卡巴斯基誤殺了Windows系統(tǒng)文件。隨后記者采訪了國內(nèi)知名的病毒廠商工程師，據(jù)其解釋，根據(jù)Virustotal.com的結(jié)果，和卡巴斯基查殺該“病毒”后的結(jié)果（系統(tǒng)癱瘓），可以認定卡巴斯基此次的查殺行為誤殺。

不過值得注意的是，此次事件發(fā)生后幾小時，卡巴斯基更新了病毒庫，目前的卡巴斯基已經(jīng)不再認定explorer.exe為病毒。

出現(xiàn)問題的挽救措施

如果您的卡巴斯基出現(xiàn)explorer.exe為病毒的提示，請不要執(zhí)行軟件推薦的刪除行為。建議您立刻升級病毒庫版本，再次查找病毒。

如果已經(jīng)出現(xiàn)刪除文件后，無法啟動的情況，建議您從其它電腦中備份explorer.exe文件，并將該文件壓縮為RAR格式，拷貝到出問題的電腦中。如果不進行文件壓縮，卡巴斯基有可能自動刪除掉explorer.exe。

51CTO安全頻道也將持續(xù)關(guān)注此事。

標簽： 安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。