知名的反病毒軟件WebRoot昨天發布的病毒庫更新錯誤將微軟的簽名給攔截并導致眾多Windows出現問題。同時這個病毒庫還將部分知名網站如彭博和 Facebook等當做是釣魚網站直接阻止用戶通過瀏覽器進行訪問。本身WebRoot在全球擁有超過3,000萬名用戶,由于病毒庫更新問題目前受影響的用戶已經超過了數百萬名。
受影響的用戶除了部分網站無法訪問外還有不少桌面軟件也由于簽名和組件被攔截問題直接出現崩潰等情況。目前該公司正在制作修復程序以便于解決這個問題,但目前修復程序尚未發布且該公司也未確定何時才發布。
遇到此問題的用戶切勿直接卸載軟件防止被攔截的正常文件被刪除,用戶應該先恢復那些已經被隔離的文件。
臨時解決辦法:
1、登錄到WebRoot的控制臺進行設置,控制臺地址為:https://my.webrootanywhere.com/default.aspx
2、點擊組管理選項卡并轉到代理設置—>文件和進程—>重新驗證所有文件和進程—>端點保護—>狀態;
3、點擊阻止程序下方紅色標記的查看按鈕然后即可顯示所有文件, 點擊惡意軟件組的未分類文件和白名單;
4、點擊文件列表旁邊的復選框選擇所有文件然后點擊創建覆蓋,然后點擊從隔離區還原文件按鈕進行還原;
5、完成上述操作后請重新轉到重新驗證所有文件和進程選項里,然后在狀態里點擊掃描按鈕進行重新掃描。
注意事項:根據軟件為端點設置的輪循間隔這可能需要24小時才能生效,如需強制輪循更新請執行下列步驟進行操作:
方法1:右鍵點擊系統托盤中的SecureAnywhere圖標然后再彈出的菜單中選擇刷新配置按鈕即可進行刷新;
方法2:使用命令行進行刷新操作,請打開管理員模式的命令提示符然后按系統信息執行對應的刷新命令:
#32位版執行:"C:Program FilesWebrootWRSA.exe" -poll#64位版執行:"C:Program Files (x86)WebrootWRSA.exe" –poll