«Бракованное» обновление к антивирусу поломало тысячи систем Windows XP // 22 Февраля 2013

Компания McAfee попала в центр скандала, связанного с выходом из строя клиентских ПК из-за очередного обновления к антивирусу. Обновление антивирусной базы с обозначением DAT 5958 привело к ложному срабатыванию антивируса, в результате чего тысячи машин под управлением Windows XP либо стали бесконечно перезагружаться, либо потеряли часть функций по работе с сетью. По непроверенным данным, в число пострадавших попала компания Intel и центры обработки вызовов компании Dish Networks.

Само собой, компания McAfee в ответ на сообщения о массовых сбоях после очередного обновления поспешила заверить пользователей, что «неудачное» обновление уже убрано с серверов компании. Корпоративные пользователи, для которых выпущено это обновление, не должны пострадать, как считают в McAfee. Тем не менее, уже известно как минимум о 30 тысячах вышедших из строя систем. Сбою оказались подвержены системы Windows XP с сервис-паками SP3 и SP2. Дело в том, что с новой антивирусной базой пакет McAfee сразу же удаляет из системы файл svchost.exe, а затем антивирус считает систему зараженной, что и приводит к постоянным сбоям.

К слову, разработчики McAfee уже выпустили официальное исправление, однако ирония заключается в том, что его нужно устанавливать вручную на каждой машине – исходной обновление устанавливалось автоматически на всех машинах в корпоративных сетях. Кроме того, исправление не помогает, если машинa уже пострадала от разрушительных последствий обновления DAT 5958.

Несмотря на оптимистичный тон заявлений McAfee, масштаб трагедии еще предстоит оценить – судя по всему, пострадать могут множество крупных компаний, массово использующих операционную систему Windows XP и корпоративный антивирус McAfee.

По материалам сайтов Engadget, CNET и New York Times.