McAfee: Microsoft Excel to wirus

Aktualizacja oprogramowania antywirusowego McAfee, którą firma udostępniła w Internecie ostatnio, okazała się być, delikatnie mówiąc, niedopracowana. Świat obiegły doniesienia o tym, iż antywirus McAfee oznaczał m.in. aplikację Microsoft Excel jako wirusa W95/CTX, przed którym miał chronić. W efekcie firma zaczęła otrzymywać od użytkowników dużą liczbę zgłoszeń o... infekcjach wirusem W95/CTX.

Oprogramowanie antywirusowe firmy po pobraniu aktualizacji oznaczało pliki takie jak Excel.exe i AdobeUpdateManager.exe (odpowiedzialny za automatyczne pobieranie aktualizacji narzędzi Adobe) jako pliki zainfekowane wirusem i poddało je kwarantannie, zmieniając im nazwy i przenosząc do innych folderów. Poprawka poprawki została przez McAfee przygotowana jeszcze tego samego dnia (przywracała ona poprzednia bibliotekę definicji wirusów), jednak niektórzy użytkownicy w wyniku usunięcia plików wykonywalnych niektórych aplikacji musieli na nowo instalować oprogramowanie.

Johannes Ullrich, przedstawiciel SANS Internet Storm Center (ISC), informuje, że w przypadku tych użytkowników, którzy swoje programy antywirusowe skonfigurowali tak, aby automatycznie usuwały podejrzane pliki, dochodziło do utraty setek a nawet tysięcy plików. McAfee zamierza tez udostępnić poszkodowanym użytkownikom do pobrania narzędzie do identyfikacji i odzyskiwania nieszczęśliwie usuniętych zasobów.


Zobacz również