تحديث لمضاد الفيروسات McAffe يسبب False positive و تشل آلاف الأجهزة في الشركات حول العالم

mezo man السبت أبريل 24, 2010 12:21 am

أعلنت McAffe عن أن التحديث الذي نشرته أمس لبرنامجها VirusScan Enterprise 8.7i SP3 يحتوي على خطأ جسيم، و تنصح زبائنها بعدم تنصيبه.

التحديث الأمني المنشور أمس يسبب False positive (و هو ما يعني إعلان بعض الملفات على أنها مصابة و هي سليمة) و سبب مشاكل جسيمة في آلاف الأجهزة المستعملة في الشركات حول العالم، بحكم أن برنامج VirusScan Enterprise 8.7i SP3 موجه للشركات.

أحد ملفات .DAT الخاصة بالتحديث تقوم بتعليم ملف svchost.exe كأنه فيروس w32/wecorl.a و تقوم بوضعه في الحجر (quarantaine) مما يسبب سلسلة من إعادة تشغيل النظام غير المنتهية.

قامت McAffe بنشر ملف DAT جديد و وضحت على موقعها طريقة لاسترجاع الأنظمة التي تسبب تحديث أمس في مشاكل لها.

ليست هذه المرة الأولى التي يسبب فيها تحديث مشاكل لمضادات الفيروسات، فمنذ شهر من اليوم تعرض مضاد الفيروسات BitDefender لوضعية مماثلة، حيث أن المشكل أصاب الإصدارات 64 Bit من أنظمة التشغيل XP،Vista وحتى Windows7.