今天早上，有不少网友反应，使用诺顿杀毒软件的系统中会查出一个名为Backdoor.Haxdoor的病毒。清除掉该病毒后，重新启动系统会出现蓝屏、无法进入系统的现象。
据C.I.S.R.T.分析，这是诺顿杀毒软件对微软KB924270补丁中的netapi32.dll和lsasrv.dll文件误报所致。安装了该补丁的操作系统会被诺顿查出存在病毒。
目前，已发现诺顿（NIS2007），诺顿360（Norton360）以及赛门铁克企业版杀毒软件（SAV）存在此问题，默认配置下NIS2007和Norton360会直接删除这两个系统文件而不需要用户确认。用户的计算机会立即出现“Windows 文件保护”对话框，提示系统文件被修改。
打开诺顿的主界面可以看到诺顿报告的文件路径和病毒名称。
C.I.S.R.T.建议用户，暂时关闭诺顿杀毒软件的实时监控程序，等待其升级解决该问题，或更换其它品牌的杀毒软件。系统已经受到该误报影响而无法启动的用户，可以使用系统启动盘启动计算机，修复安装操作系统，或从其它的计算机拷贝这两个文件。
转自
http://www.cisrt.org/blog/read.php?329 
