Антивирус McAfee заблокировал сотни тысяч исправных ПК

  Очередное обновление популярного антивируса McAfee привело к выходу из строя огромного количества компьютеров под управлением Windows XP. Антивирус ошибочно принял важный системный файл svchost.exe за вирус W32/Wecorl.a и заблокировал его. Это привело к постоянной перезагрузке операционной системы. В худшем случае ОС вообще переставала загружаться.

  Проблеме подвержена система Windows XP с установленным Service Pack 3. В результате роковой ошибки пострадали не только частные пользователи, но и корпоративные клиенты компании. В том числе крупные государственные и образовательные учреждения. В частности, корпорация Intel уже сообщила о проблемах в работе некоторых подразделений. Microsoft также подтвердила сообщения о неполадках.

  Обновление, которое привело к столь катастрофическим последствиям, было выпущено 21 апреля в 5 часов вечера. McAfee принесла официальные извинения всем пострадавшим пользователям. Согласно заявлению одного из сотрудников компании, проблема затронула не очень большое количество пользователей антивируса – примерно 0,5% корпоративных клиентов и малую долю домашних пользователей. Тем не менее, примерно 7000 сотрудников компании занимаются устранением последствий инцидента. McAfee уже выпустила патч и опубликовала инструкции по восстановлению работоспособности операционной системы. Впрочем, предложенный компанией способ подойдёт только опытным пользователям.

  Проблема ложных срабатываний актуальна для всех антивирусов. Эвристический анализатор нередко совершает ошибки, да и сигнатура какого-нибудь вируса вполне может оказаться внутри совершенно безобидного файла. Компания AV-Comparatives регулярно проводит масштабные тестирования различных антивирусных продуктов.

  К примеру, согласно одному из последних отчётов AV-Comparatives, все популярные антивирусы в той или иной степени ошибаются. На фоне конкурентов показатели McAfee по количеству ложных срабатываний выглядит не лучшим образом – 12 место из 15 протестированных антивирусов. Panda и Trend Micro работают лишь немногим лучше, а хуже всех показали себя Norman, Kingsoft и K7.