McAfee veroorzaakt chaos met corrupte antivirusupdate
Gepubliceerd: Maandag 13 maart 2006
Auteur: De Techworld-redactie
Een antivirusupdate van McAfee heeft afgelopen weekeinde veel problemen veroorzaakt. Een corrupt dat-bestand in de update zag dll- en exe-bestanden voor een W95/CTX-virus aan.
"Vrijdagavond [rond 22.00 uur, Nederlandse tijd] begonnen we meldingen te ontvangen van mensen die een ongebruikelijk hoeveelheid infecties ontdekten", vertelt Joe Telafici van McAfee's Avert labs. "De 'geïnfecteerde bestanden' werden afhankelijk van de instellingen verwijderd of in quarantaine gezet."
McAfee's antivirussoftware zag onder meer Excel.exe en Graph.exe, twee belangrijke Office-bestanden, voor virussen aan. Ook AdobeUpdateManager.exe en Oracle-binaries werden als verdacht bestempeld.
Werknemers en systeembeheerders van getroffen bedrijven uitten op diverse fora hun ongenoegen. "Bij mijn bedrijf werden tienduizenden bestanden verwijderd op tientallen servers en ruim 2000 desktops", meldt een reactant op Slashdot. Op de site van het Internet Storm Center meldt iemand zelfs met 'meer dan 3700 quarantaines' te zijn geconfronteerd.
McAfee publiceerde het corrupte dat-bestand (virusdefinitie 4715) vrijdag om 20.45 uur, Nederlandse tijd. De nieuwe update (virusdefinitie 4716), die alle problemen corrigeert, werd vijf uur later vrijgegeven.
In quarantaine gezette bestanden kunnen met de McAfee Managed VirusScan Quarantine Viewer worden hersteld, aldus McAfee. Bedrijven die bestanden per abuis hebben verwijderd, zijn echter aangewezen op hun back-up.
Bron: Techworld
