[求助]1月8日,Norton AntiVirus 2003開始拖慢系統的問題

zard

今天下午開始,公司內部的部分電腦開始怪怪的,
很多的電腦在檔案總管上,選一個資料夾按右鍵時,
會變很慢,另外Office開啟文件也會很慢,

網路還有不明訊號進出.

如果把網路線拔掉,就回復正常的狀況,
請問有人和我的公司狀況一樣嗎?

[ Last edited by zard on 2004-1-8 at 23:52 ]

fatigue

原來是這麼回事......終年打雁，今番教雁兒啄瞎了眼?

-----------------------------------------------------------------------------------
由PCDVD上轉貼
原發表人是 dahone
http://www.pcdvd.com.tw/showthre ... amp;threadid=295284

[新聞] 諾頓正式承認NAV2003被木馬攻陷

以下全有可能中

Affected Components
Symantec Windows LiveUpdate 1.70.x through 1.90.x
Symantec Norton SystemWorks 2001-2004
Symantec Norton AntiVirus and Norton AntiVirus Pro 2001-2004
Symantec Norton Internet Security and Norton Internet Security Pro 2001-2004
Symantec AntiVirus for Handhelds Retail and Corporate Edition v3.0

著名防毒軟體公司諾頓(Norton)向媒體正式承認其Norton AntiVirus2003
的LiveUpdate功能出現漏洞，被木馬被感染後會在未經授權下被別人取得
Administrator的許可權，而發作日期為2004年1月7日，故此當人們Live
Update時，竟把木馬一同安裝了。

諾頓聲稱只會影響XP/2000/2003版本，而當中了這個木馬後會令右鍵功能
變得緩慢，Office軟體變得緩慢及描毒功能失效。發現這個問題的公司Secure
Networrk Operations早於上週二找到此問題，現在諾頓已經提供了一個4MB
的更新程式。

Alias

每一台有裝Norton2003的都會嗎？
Norton怎麼這樣搞勒
看來該改用McAfee了

請問有人比較過三大防毒軟體的效能
以及那一個耗資源較低啊？

西瓜太郎

諾頓那邊有這麼一段話...

"基於安全原因,賽門鐵克產品一直檢查系統元件的完整性,這種檢查有時會因為 VeriSign 伺服器不可用而接收不到需要的驗證"

難到防毒必須一直跟伺服器作確認取得該憑證...那如果沒接網路那防毒的效果是不是就不好了?(在已經更新最新病毒碼的情況下)

phoebus

官方網站已公佈Problem reason and Solution...

※要解決問題，請下載並安裝更新版的 VeriSign's Root Certificate Authority

※官方網站中文連結：
http://service1.symantec.com/SUP ... d/20040108173013932

※官方網站原文連結：
http://service1.symantec.com/SUP ... id/2004010810205113

twhsi

感謝 感謝

oil

Originally posted by neosubway at 2004-1-9 01:49 PM:
問題來自於前兩天發布的病毒定義檔


官方聲明和暫時解決方案請點

照著解決方案點選後，
word已經可以順利的開啟了，
感謝阿~~!!

neosubway

問題來自於前兩天發布的病毒定義檔


官方聲明和暫時解決方案請點

Peterho

不想移除NAV2003的人,可以試著先把NAV2003中
Option->Other->Miscellaneous->Enable Office Plug-in 關掉
應該可以暫時解決變慢的現象,不過對於巨毒病毒暫時要自己小心一點

rex1112

我的桌上型PC也是會發生上述系統會變慢的問題(NAV病毒碼日期版本是12/31),但在我TPC上的NAV病毒碼日期版本是1/7就沒事,一切安好!!建議有問題的朋友先將NAV移除看是否可以解決。

zard

它會發送訊息到下面的網站
crl.verisign.com
如果是日期調到過去的時間,就沒有問題.
BBS上有人認為是啥麼東西過期了??

zard

病毒的散布能力越來越強,防毒公司的更新速度都快跟不上了.
似乎要調整一下電腦的布署情況,現在都是用同樣的Windows,同樣的防毒軟體,
哪天一口氣全掛了,連能上網找救兵的電腦都沒有就糟了.

嗯,先做幾顆Linux的開機HD起來好了
改天再去弄台Mac來玩玩

Jonry

Originally posted by Lucian at 2004-1-8 10:37 PM:
看來就好像是 Jonry 說的W32.Bugbros@mm變種蠕蟲

我認為不是病毒在搞鬼,
如果真是病毒發作, 那我家另一台 Server 應該也有事才對;
可是目前只有裝 NAV2003 的 PC 有事,
而且就 Symantec 的前科看來,
我的直覺就是 1/7 的病毒碼有問題 !!  :!(

等一下用企業版去掃 NAV2003 的 PC 看看.

Jonry

Originally posted by Devon at 2004-1-8 10:35 PM:
2003/1/8

喔... Sorry, 我眼鏡沒擦乾淨...B)

改日期是可以, 看來真是只有 Norton AntiVirus 2003 有問題,
NAV2004 和企業版都沒事....

不過這樣也不是辦法, 我的電腦都有設 Time Sync, 沒多久時間又會同步回來...

[ Last edited by Jonry on 2004-1-8 at 22:46 ]

Lucian

看來就好像是 Jonry 說的W32.Bugbros@mm變種蠕蟲
在賽門鐵克上的網站是這麼說的：
W32.Bugbear.B@mm
是 W32.Bugbear@mm 的變異體
造成大量郵件寄送，同時還能透過網路共用資料夾來散播病毒
具有多種形態，還能感染特定清單上的執行檔
具有側錄鍵盤敲擊文字與後門程式的能力
會試著結束各種防毒與防火牆程式的程序

目前趨勢 release 也還沒有正式的病毒碼（最新是714），
只有一個 715 CPR（Controlled Pattern Release）。

Devon

Originally posted by Jonry at 2004-1-8 10:32 PM:

什麼日期? 系統日期嗎? 今天就是 1/8, 還能怎麼改?

我剛剛下載了 1/8 的 Beta 版的 Virus Pattern,
不過狀況還是一樣... B)

2003/1/8
有人說改成1/7號更新前的日期就行了

[ Last edited by Devon on 2004-1-8 at 22:37 ]

Jonry

Originally posted by Devon at 2004-1-8 10:24 PM:
bbs上有個人說把日期改成2003/1/8就可以了
先試試看吧

什麼日期? 系統日期嗎? 今天就是 1/8, 還能怎麼改?

我剛剛下載了 1/8 的 Beta 版的 Virus Pattern,
不過狀況還是一樣... B)

Devon

bbs上有個人說把日期改成2003/1/8就可以了
先試試看吧

czh

有段時間沒用Norton AntiVirus 了
因為Norton由2000開始就把管理介面改用IE來寫
而我卻因為追求效能會做一些系統調整
導致Norton的管理介面失常,經常出現IE的錯誤訊息
嚴重點甚至直接罷工打叉不偵測了
不爽之下換了McAfee VirusScan
用了一陣子了,感覺很滿意
而且售價便宜好多

Jonry

也許是 Virus Pattern 出狀況, 這不是 Symantec 的第一次 ! B)B)

我家裡裝 Norton AntiVirus 2003 的也是這種狀況, 正在向 Symantec 求證中....

zard

現在移除了NAV2003,暫時用其他試用版的防毒程式,

看起來"似乎"已經回復正常了.希望電腦裡沒有裝入其他的東西才好.

zard

嗯,目前出現問題的電腦也都是有裝NAV2003
這到底是發生什麼問題了?
還有那個不明的發送訊號,是指向特定的幾個IP的80port,是在發動DoS攻擊嗎?
只要是開Office或是點Norton的圖示就會出現,
真糟,好像有什麼怪事要發生的感覺.

Peterho

在BBS討論中似乎原因跟 Norton Antivirus 2003並且更新病毒碼至2004/1/7有關
我的電腦剛好符合這個狀況,也的確變慢了
不知道其他人是否相同呢?

zard

我公司的電腦也是都在防火牆後面,有的電腦有問題,但是有的就沒事情,真是怪~?

czh

今天McAfee VirusScan 的更新
The following update(s) are available for McAfee VirusScan Home Edition.
- Anti-Virus Signature File (DAT) 4.00.4313.0

The following update(s) were applied to McAfee VirusScan Home Edition
- Anti-Virus Signature File (DAT)

Jonry

今天 Symantec 給我的病毒警訊裡只有一隻二級的病毒, 叫什麼 "W32.Bugbros@mm" 的, 不過這也是大量散佈郵件的病毒, 應該不會對 Office 有影響。

最近一次會影響 Office 的病毒, 應該就是 Blaster 吧?

Verycan

我家中使用SeednetADSL以HUB分接,
我的電腦沒事,
但室友的卻也是發生開OFFICE超慢的情形,
兩台電腦都有裝防毒,XP的更新也都有裝,
不知道是問題在哪裡...

lifaung

沒有....因為我電腦還在防火牆後面,今天晚上準備升級系統

我想可能是中毒吧
辦公室電腦很容易中毒是真的~~~學校也是毒窩

可以的話在辦公室用的電腦用LINUX吧,然後請個專人管理就好了
多養個人來管電腦還好啦(一個人大概可以負責60台-80台的維護)
反正這些常用功能應該LINUX也可以勝任,專案軟體就當我沒說好了
不過一般印表和OFFICE丟給LINUX上面的辦公軟體做其實一樣

翠谷牧童趴趴走

有.....................B)

OFFICE 文件開啟速度比平常多了三四倍,印表機也是....不是印不出來就是狂印亂碼...
網路也怪怪滴
是中毒了嗎???