360安全卫士存在严重缺陷 导致系统崩溃

Simen.Resh@d

来源：赛迪网

最近有好几个朋友说中了木马用360安全卫士查毒后看不到Windows任务栏和桌面图标，手工运行Explorer.exe也是一闪就消失了，一直也没找到原因。

　　当时在网上搜了一下，发现360的论坛10月底就有人在问这个问题了（http://bbs.360safe.com/viewthrea ... &extra=page%3D1）。有人提到说用Shdocvw.dll改名为shdocw32.dll能够解决该问题。由于没有看到现场，当时没有太在意。

　　今天上午，帮一个朋友的电脑杀毒，发现360安全卫士查出一个名为Backdoor/Win32.Agent.cgg的木马，文件位置为C:\Windows\system32\shdocvw.dll。和当时看到的帖子中的文件名一样，为了谨慎起见，现将该文件和注册表备份了一下，然后用360安全卫士清除病毒。

　　清除后果然，出现和那个帖子里说的一样的现象，进不去桌面，手工运行Explorer.exe也是一闪就关。用备份的注册表恢复回去发现，是由于360在处理此木马时存在严重缺陷。360安全卫士只是简单的删除了木马文件，没有进行相关的善后处理工作，致使系统关键进程Explorer.exe无法加载。没办法，不要期待小手工作坊一夜间长成大公司。大家应该给类似360这样的小厂商成长时间。

　　这个问题10月份就有人在论坛反应，到今天还没有解决，这个效率有点低。这不是技术问题，而是人品问题。这样的问题简单测试一下就能避免，但小作坊已经习惯了拿网民当小白鼠……没办法。

　　问题解决办法：

　　1、按住Ctrl+Alt+Del，调出任务管理器。

　　2、点“文件”-“新建任务”，输入“regedit”，确定，打开注册表编辑工具。

　　3、用注册表搜索工具搜索所有包含“shdocvw32.dll”的项目，将“shdocvw32.dll”改为“shdocvw.dll”。

XLM.Kz.Sn2K

以前有人发过了哈

SiMen.Naomi

恩恩恩。。。不错。。。。。

东风破

没有在这个论坛发过吧，
一个简简单单的辅助工具，你可以在system32下面建立一个空的文档文件，文件名以及后缀改为VML.exe，好了360快速扫描后就是一个新的木马，

小彬

对！我一个朋友就这症状

Simen.BlooM

学习了，LZ就是棒！！！！

yooollo

近日，部分网站转载一篇文章，称“360 存在 严重缺陷” "可使系统崩溃"。经360安全中心查证，该消息严重失实。


今年10月份，曾有用户在360论坛反馈过“查杀木马后无法进入桌面”的问题，经过分析，360安全中心发现此现象是由于木马破坏了系统注册表导致的。360安全中心在第一时间内通过更新扩展模块修正注册表解决了此问题。与此同时，国内其它杀毒厂商也遇到同类问题，相继发布了相应的修复工具。


为了给用户提供最好的安全防护功能，360安全卫士的任何一次功能更新和发布均经过严格的测试，绝不会出现导致系统崩溃的情况，用户可以放心使用。


360安全中心非常欢迎和重视用户提出的任何批评和建议，正因为用户的积极举报，360才能及时、迅速的发现新的木马，并为更多用户提供解决方案。但，本来是用户向360安全中心反馈问题的一篇帖子，却被某些公司利用变成了打击360安全卫士的工具（此贴在一天的时间内，迅速被扩散至几百个论坛，同时在论坛下面出现了非常类似的回帖），对此，360安全中心表示非常的遗憾。


360安全中心希望广大用户能明辨是非，继续支持360安全卫士。电脑安全遇到任何疑难问题，均可以到bbs.360safe.com寻求帮助。


360安全卫士将一如既往，为广大用户提供最强、最贴心的安全保护！


360安全中心

2007年12月7日

SiMen.beambean

360要和卡巴一起用

zhongcaoyao

360和司机一起用,很多病毒都查不出来.
一名弟弟的推荐的几个试了一下,10几个恶意软件和好几个病毒.

Simen.Resh@d

原帖由 zhongcaoyao 于 2007-12-7 23:48 发表
360和司机一起用,很多病毒都查不出来.
一名弟弟的推荐的几个试了一下,10几个恶意软件和好几个病毒.

呵呵 只能说工具好用啦!