In Cina migliaia di PC bloccati a causa di Symantec Antivirus!
Un aggiornamento delle definizioni per il diffuso SW antivirus di Symantec sta causando il blocco di migliaia di PC in Cina. Il blocco avviene non appena l’Antivirus intercetta due .dll critiche di Windows e le identifica come malware, impedendone l’accesso da parte del sistema operativo. Il problema riguarda la versione Cinese di Windows XP SP2: i prodotti Symantec che utilizzano il motore Norton Antivirus, erroneamente rilevano due file di sistema, il Netapi32.dll ed il Isasrv.dll, come Trojan horse Backdoor.Haxdoor e sposta i file stessi in quarantena. Senza questi due componenti Windows XP non potrà più avviarsi regolarmente, neppure in Safe Mode!
Symantec ha prontamente rilasciato una versione corretta del file delle definizioni antivirus che però trova efficacia solo in quei PC che non sono stati riavviati dopo l’aggiornamento con il bug.
Infatti il riavvio di Windows XP senza le due .dll di sistema causa un BSOD; a questo punto l’unico modo per ripristinare il sistema operativo è l’utilizzo della Console di recovery di Windows XP tramite la quale, a linea di comando, è possibile copiare le due .dll dal Restore CD alla cartella System32.
Migliaia di utenti, specialmente utenti Enterprise, si sono rivolti alla Rising Antivirus, azienda Cinese specializzata in sicurezza informatica, per chiedere aiuto su come effettuare il recovery del proprio PC.
I più maliziosi, come me, sospettano che l’accaduto possa non essere casuale: il dato statistico sul numero di PC affetti dal problema può essere interessante per capire (e far capire ai cinesi) quale può essere la portata della dipendenza informatica della Cina dagli US…
