McAfee误杀系统文件 已造成数十万电脑死机

快乐无极 , 2010/04/23 09:59 , 业界新闻 , 评论(0) , 阅读(2539) , Via 本站原创 | |

4月22日消息,据国外媒体报道,畅销的杀毒软件McAfee近日闯出大祸,造成数十万台Windows XP电脑死机或不断重启

McAfee公司发布的一次有问题的更新,让该软件强大的防恶意软件机制搞错防御方向,转而攻击一项重要的Windows文件。

这次更新在发布给企业用户4小时后紧急中止,但已造成大规模的伤害:密西根大学医学院的2.5万台电脑中,有8000台当机。肯塔基州莱辛顿市警局 必须改用手写报告,并关闭巡逻车的总机。若干监狱取消探视,罗德岛各医院的急诊室也暂时拒收非创伤病患,并延后部分外科手术。

英特尔也无法幸免。该公司内部的消息人士证实,英特尔在美国境内使用McAfee的所有电脑,和许多其他主机都受到影响,但不确定是否冲击到工厂生产。

有问题的更新是在美西时间早上6点发布(北京时间21日晚间9点),造成PC的免疫系统转向,进而攻击合法的操作系统文件SVCHOST.EXE。 这种情形就像人类的免疫系统转而伤害人体本身的健康。这次的事件中,McAfee的杀毒软件将Windows文件误认为W32/Wecorl.a病毒。

受害的主要是使用微软Windows XP Service Pack 3的电脑。 McAfee在当天下午2点(北京时间今日凌晨5点)发出声明向顾客道歉,但刻意淡化冲击:“我们尚未发现消费者部分有受到显著的影响。”

一纸声明无法浇熄企业用户的怒火,尤其是必须亲自到每一台电脑,手动安装补救程序的系统管理员。目前还不清楚受影响的用户数量,McAfee的代表 也说,她没有最新的资料。

科技相关的邮寄名单很快被读者的抱怨淹没,通过Twitter发出的谴责多不胜数。美国华盛顿副资讯官Sonny Hashmi称此为“大崩溃”,并说McAfee已被列入他的“黑名单”。一位旧金山的工程师说,多谢McAfee“我的待办工作量累积到两天以上…”其 他人也抱怨,问题发生后6个小时,McAfee的首页仍未贴出公告。

CNET News一位编辑抱怨说,在21日上午开机后便无法连线,McAfee的更新让她无法启动或移除任何东西。

Internet Storm Center报导,有问题的McAfee更新将Windows文件svchost.exe视为病毒。 McAfee最初建议使用者到其支持网站下载一个程序,这或许是这次大混乱的元凶。但数万名愤怒的使用者涌入该论坛后,那个网站现已关闭。

McAfee已在另一个网站上,公布如何处理相关问题的详细步骤。该公司建议手动下载和安装一个“EXTRA.DAT”文档,然后恢复之前被错误隔 离的档案。但这些步骤需要一定程度的技术能力,而直到21日下午4点(今日上午7点),McAfee仍未提出更好的方法。网页上的公告写 道:“McAfee仍在持续研究自动的解决方案。”

(本文来源:网易科技报道 作者:文道)

发表评论

昵称

网址

电邮

打开HTML 打开UBB 打开表情 隐藏 记住我 [登入] [注册]