事故回顧

2007-05-19 卡巴斯基病毒庫誤判瑞星卡卡升級組件為病毒並刪除，導致卡卡無法升級；實時監控開啟時重裝卡卡亦被秒殺。同期卡巴斯基另一誤殺導致大量 XP 用戶桌面圖標/任務欄消失（shdocvw.dll 被誤判為 Trojan.Win32.Agent.alz 刪除）。卡巴斯基 18 日已更新修復，但存量受害用戶需手工修復。

桌面消失故障急救步驟（需 Windows 安裝光盤）

1. 重啟按 F8 進入「帶命令提示字元的安全模式」。
2. 執行 services.msc，找到卡巴斯基服務，啟動類型改「已禁用」。
3. 光盤啟動，選 R 進入「恢復控制台」。
4. 選擇 Windows 安裝（通常按 1），輸入管理員密碼。
5. 執行兩條展開命令（X: 為光盤盤符）：

   expand X:\i386\shdocvw.dl_ c:\windows\system32
   expand X:\i386\shdocvw.dl_ c:\windows\system32\dllcache
   

6. 重啟電腦，桌面與任務欄恢復正常。

後續防範

• 卡巴斯基用戶立即更新病毒庫至 2007.05.18 後版本。
• 單一殺毒軟體原則：嚴禁多款實時監控共存，誤殺與衝突概率指數級上升。
• 關鍵系統文件（shdocvw.dll、explorer.exe、user32.dll 等）建議納入防毒白名單或備份至安全位置。
• 建立系統還原點/ Ghost 備份習慣，故障時分鐘級回滾。