zz 诺顿误杀新解：诺顿做得很对，把微软的老底给翻出来了

EnginePlus

诺顿误杀新解：诺顿做得很对，把微软的老底给翻出来了诺顿杀毒软件 2007年5月17日更新的病毒库，导致简体中文版XP SP2用户18日早上更新毒库后，两个系统文件被识别为木马，系统重启后蓝屏，提示“未知硬件”错误。但除简体中文版XP SP2外，其它语言版本的XP没问题。
      各种媒体纷纷报道这次“误杀”事件，嘲笑诺顿这次出丑，倒没有想过自己是否被微软骗了。
      然而，有个令大家惊讶的“阴谋论”观点，说诺顿没有误杀，而是杀对了！这两个文件本是微软特意为中国大陆准备的“木马”。因为诺顿杀软的识别能力较强，所以率先发现了这个木马。
      “阴谋论”观点的理由是：这两个文件是用于判断主板电源工作模式的系统文件，为什么单单是简体中文版XP SP2有问题，而繁体中文等版本的就没这个问题呢？因为在微软的眼目中，中国大陆盗版最严重，为了收集中国大陆的XP用户盗版的数据，微软就把系统文件改造成木马，为棒杀中国大陆D版系统做准备。
      而诺顿不知情，以为这些底层系统文件在所有XP SP2系统都是一样的，在其它语言版本的系统测试没问题后，以为没问题了，没有在简体中文版上做测试，结果按代码检测的机理检测出了病木马来，导致简体中文版系统用锁死 。
      不知道大家有无注意到，4月底的新正版验证补丁会把有可疑的XP SP2系统打入另册，系统启动和关机都出现“你可能是盗版受害者”这个提示，如果用户长时间不理会，就会导致不能上网，估计下一步将是蓝屏！？还有，去年曾有个说法，微软将锁死D版系统，看来这个可能性很大哦。
      对于这个“阴谋论”，大家有意下如何？
      众所周知，微软一直在偷偷收集用户的信息，所以这个论点很有市场哦。

微软是将这两个系统文件改造成向微软“汇报”简体中文版XP系统情况的东东，相当于木马。
因此，只要是简体中文版XP系统，无论是正版和D版都会安装它。
如果只是D版的才装的话，微软得首先搞清楚哪个是D版、哪个是正版，但是问题是：微软尚无法判断。于是就来个一视同仁，Z版 D版都“汇报”。

诺顿在这方面肯定不敢揭微软老底，惟有道歉了事。
如果中国用户索赔，微软可能私下补偿诺顿。

EnginePlus

根据搜索的结果
symantec误杀了
windows\system32\netapi32.dll
windows\system32\lsasrv.dll

这2个文件,我查过英文版中文版,确实都有这2个文件
比较了一下发现前一个文件大小一样的,后一个文件大小不一样!!!



英文版的用户难道没有中标??

莫非中文版的系统果被放了不同的东西?? 汗


有没有英文版用户 且还用symantec 的出来说几句啊??


欢迎讨论!!!

allenhippo

一个是LSA server，还有个是net api，和电源有什么关系？
lsasrv.dll is an important security DLL which decrypts all local password hashing schemes on the computer.

netapi32.dll is a module that contains the Windows NET API used by applications to access a Microsoft network.

allenhippo

另外，两个文件我都作过中英文版比较，都不一样。何来一个一样，另一个不同之说？

参看http://bbs.kafan.cn/viewthread.php?tid=86762

就算是一样大小，也要比较md5值来看是不是同一个文件。

xml

楼主搞笑，不用听风就是雨。以现在人的技术，要是有问题早就揭出来了，还用楼主在这里说吗？误杀就是误杀。。

wok188

偶同意楼主说法
其实应该不仅仅是简体XP,估计所有国家的windows系统都有后门(微软为了美国的利益)
记得很早以前就有外国人说过,你们用中文好啊,微软卖系统就象卖房子,可它比卖房子的更可恶,买房子的房子卖给你了就是你的,可微软不同,它还在你买的房子上开个后门,随时进来看看你在干什么,用英文版的信息被微软全知道,中文版的它美国人还看不懂(至少是很多人不懂)

qfyy911

楼主说的有道理哦

大蒜陀

严重同意楼主的说法

hawk813

呵呵，诺度自己都承认的事情，居然还有这么多所谓的粉丝在这里为他辩护，搞笑了

wanghui894

有点相信lz,微软不是什么好鸟呀，再说自己承认就一定是真的 ，什么东西要看有没有利益冲突，它知道了 敢揭微软的底吗？估计中国国家现在知道也不敢公布出来，只能暗底里照会下