Обновление антивирусной базы McAfee 21-го апреля 2010 года вызвало у пользователей невероятные проблемы: их ПК потеряли доступ в Сеть и вошли в бесконечный цикл перезагрузок. Компания McAfee в срочном порядке выпустила «заплатку» и уверила, что на самом деле количество пострадавших было значительно меньшим.
Если учесть массу сообщений, то обновление антивирусного продукта натворило больше бед, чем даже недавний «вирус» на китайско-русской границе. К примеру, только Университет штата Мичиган получил удар по 8-ми тысячам компьютерам, что составляет 1/3 от общего числа.
Есть также сведения о том, что проблемы наблюдались в больницах, различных полицейских участках, даже в тюрьмах. Издания приводят примеры жертв, описывая их пятизначными числами. В сети появилась информация, что некие компании даже занесли McAfee в «чёрный список».
Как сообщается на webplanet.ru, неразбериха случилась из-за DAT-файла версии 5958, который содержит сигнатуры всех известных вредоносов. В нем появилась запись о неком вирусном приложении W32/Wecorl.a, которая и привела к ложному срабатыванию антивирусных решений на svchost.exe — одном из ключевых файлов ОС Windows. Его, к слову, любят многие вирусы..
Уже буквально через пару часов был выпущен новый DAT-файл, после установки которого можно было решить проблему, но администраторам сетей пришлось изрядно попотеть над установкой «заплатки», а многие, скорее всего, возятся до сих пор, ведь доступ в Сеть отсутствует, и файлик нужно устанавливать вручную на каждом ПК.
Представители McAfee заявили, что проблемы были только у пользователей ОС Windows XP SP3, хотя данные проекта Internet Storm Center института SANS говорят о другом: были замечены отдельные жалобы и от пользователей других версий ОС Windows.
По словам McAfee, проблему испытали на себе менее 50-ти процентов корпоративных клиентов, а домашних компьютеров было еще меньше. Какова истина на самом деле, сказать трудно. Только в Штатах антивирусными продуктами компании McAfee пользуются миллионы людей, при таком раскладе даже 0,5 процента выливаются в очень внушительные цифры.
Косвенно масштабность бедствия подтверждается следующим:
— веб-форум поддержки компании McAfee не справился с нахлынувшим потоком посетителей,
— проблема заинтересовала спамеров-сеошников, которые уже создали огромное количество вредоносных линков, появляющихся по запросу «mcafee svchost.exe false positive».
После «аварии», почти 7 тысяч сотрудников в поте лица решали 2 проблемы: во-первых, оказывали помощь пострадавшим, а во-вторых, предпринимали меры, дабы избежать подобного в будущем. В компании признали, что обновление баз принесло больше вреда, чем пользы. К слову, компания и не просит у клиентов прощения, т. к. прощения ей быть не может.
Схожая история произошла с компанией McAfee год назад. Конечно, ложные срабатывания бывают у всех антивирусных программ, но это редко приводит к столь печальным последствиям.
