使用Extra DAT解决McAfee误报w32/wecorl.a

没想到一直以为很严谨的McAfee也出现了一次误杀门时间,
而且这个误杀还是专门针对XP SP3系统用户的,有几个朋友中招了。

不过作为一个负责任的安全厂商,麦咖啡的补救措施无比迅速,
短短几个小时就已经发布声明并提供恢复方式了,
对比国内某些安全厂商对误杀的矢口否认,真是感触良多!
以下是麦咖啡官方提供的恢复方法:

5958 DAT 中 w32/wecorl.a 误报的解决方案
可使用 Extra DAT 进行恢复,步骤如下:
1. 以安全模式启动系统,启用“Network Option”(网络选项)
2. 将 Extra DAT 复制到 c:program filescommonfilesmcafeeengine
3. 如果在 c:windowssystem32 下存在 svchost.exe 并且不是一个“0”字节文件,直接跳至步骤 5
4. 如果 svchost.exe 已被删除,启用 VSE 控制台,打开“Quarantine manager”(隔离管理器)。单击检测,选择“Restore”(还原)
o 如果 VSE 控制台无法调用:
C:program filesmcafeevirusscan enterprisemcconsol.exe /standalone
这将启用 VSE 控制台。单击检测,选择“Restore”(还原)
o 如果步骤 4 和 4.1 不起作用或者 svchost.exe 是“0”字节文件:
a. 当能够从本地(C:windowsServicePackFilesi386svchost.exe)复制 svchost.exe 时,请从本地复制 svchost.exe 文件到 c:windowssystem32
b. 使用外部介质(USB、CD 等)从未受影响的系统复制 svchost.exe 至 c:windowssystem32 目录(相同的操作系统)
如果“paste”(粘贴)功能为灰色,使用以下命令:
依次点击 Start(开始)-> run(运行)->输入 cmd
运行如下命令“从 [源文件名] 复制到 [目的文件夹]”
例如:copy from x:svchost.exe to c:windowssystem32
5. 以正常模式重启系统
也可使用 DAT 5959 进行恢复,步骤如下:
1. 以安全模式启动系统,启用“Network Option”(网络选项)
2. 如果 svchost.exe 未被删除(查看 c:windowssystem32svchost.exe)并且不是“0”字节文件,且网络可正常连接 — 下载 5959 DAT,跳至步骤 6
3. 如果 svchost.exe 已被删除或者是“0”字节文件,则网络可能无法正常连接
4. 如果已删除 svchost.exe,启用 VSE 控制台,打开“Quarantine manager”(隔离管理器)。单击检测,选择“Restore”(还原)
o 如果 VSE 控制台无法调用:
C:program filesmcafeevirusscan enterprisemcconsol.exe /standalone
这将启用 VSE 控制台
o 如果步骤 4 和 4.1 不起作用或者 svchost.exe 是“0字节”文件:
a. 当能够从本地(C:windowsServicePackFilesi386svchost.exe)复制 svchost.exe 时,请从本地复制 svchost.exe 文件到c:windowssystem32
b. 使用外部介质(USB、CD 等)从未受影响的系统复制 svchost.exe 至 c:windowssystem32 目录(相同的操作系统)
如果 “paste”(粘贴)功能为灰色,使用以下命令:
依次点击 Start(开始)-> run(运行)->输入 cmd
运行如下命令 从“ [源文件名] 复制到 [目的文件夹]”
例如:copy from x:svchost.exe to c:windowssystem32
5. 下载 DAT 5959
6. 以正常模式重启系统

突然发现QQ旋风2.8 Beta1 版本推出了一个新功能离线下载,
当然了,TX一向的惯有作风,新产品新功能上线先找QQ会员做小白鼠,
这次的旋风离线下载也不例外,还专门开放了一个QQ会员旋风专区,
在4月22日-4月26日11点每天放出2000个体验名额抢先体验,
目前只支持HTTP与eMule文件的离线下载,同时添加任务数3个,存贮空间3G,存储时长7天。
其实对于网络不好的我来说,这个离线下载跟自己挂着电脑下载根本没什么区别,因此,在迅雷的离线下载出来以后,我只是体验一把就放弃了。
这个所谓的离线下载,归根到底还只是利用QQ中转站存放罢了,唯一的好处是比旋风直接下载节省一点点时间。