更新 - NOD32今日升级后将误杀系统文件 问题已修复

Vista之家（www.vista123.com）：提醒 - NOD32今日升级后将误杀系统文件 建议暂停更新

 今天（2009.03.09）中午更新的 NOD32，病毒库 3918 将微软 Windows 系统文件 Dllhost.exe 和 msdtc.exe 误杀，报木马病毒 a variant of Win32/Kryptik.JX trojan。

2009-3-9 13:01:00 Real-time file system protection file C:\windows\system32\SET754.tmp a variant of Win32/Kryptik.JX trojan cleaned by deleting - quarantined NT AUTHORITY\\SYSTEM Event occurred on a new file created by the application: ??C:WINDOWSsystem32winlogon.exe.。
2009-3-9 13:00:22 Startup scanner file C:\WINDOWS\system32\dllhost.exe a variant of Win32/Kryptik.JX trojan cleaned by deleting - quarantined 
2009-3-9 13:00:26 Startup scanner file C:\WINDOWS\system32\msdtc.exe a variant of Win32/Kryptik.JX trojan cleaned by deleting - quarantined 

NOD32官方论坛也开始有用户投诉了
http://club.eset.com.cn/forumdisplay.php?fid=117&page=1

上传在线扫描日志：
http://www.virustotal.com/zh-cn/analisis/9fcb4432445bc77b054d213bf676a95d
http://virscan.org/report/9e9f75d0d9efc21275588ecf5978644d.html

更新：

NOD官方论坛kakala发表 关于病毒库3918 (20090309)导致误报的问题说明和致歉
今天接到用户反应在更新病毒库到3918 (20090309)版本后，出现了将一些文件错误的识别为Win32/Kryptik.JX 特洛伊木马的变种的情况。在接到用户反馈之后，我们的工程师立即于ESET方面取得了联系。15分钟之后，ESET发布了更新修正了此错误。

请各位出现误报情况的用户更新到最新版本即可解决。

之前被隔离的文件可以在隔离区中进行修复。

对此给您带来的不变深表歉意，我们会在今后努力避免此类问题的再次发生。

最后感谢您对支持和理解

Vista之家（www.vista123.com），爱上网，爱上Vista123.com