Антивирус McAfee заблокировал сотни тысяч исправных ПК

Автор: Игорь Осколков

Опубликовано 22 апреля 2010 года

Очередное обновление популярного антивируса McAfee привело к выходу из строя огромного количества компьютеров под управлением Windows XP. Антивирус ошибочно принял важный системный файл svchost.exe за вирус W32/Wecorl.a и заблокировал его. Это привело к постоянной перезагрузке операционной системы. В худшем случае ОС вообще переставала загружаться.

Проблеме подвержена система Windows XP с установленным Service Pack 3. В результате роковой ошибки пострадали не только частные пользователи, но и корпоративные клиенты компании. В том числе крупные государственные и образовательные учреждения. В частности, корпорация Intel уже сообщила о проблемах в работе некоторых подразделений. Microsoft также подтвердила сообщения о неполадках.

Обновление, которое привело к столь катастрофическим последствиям, было выпущено 21 апреля в 5 часов вечера. McAfee принесла официальные извинения всем пострадавшим пользователям. Согласно заявлению одного из сотрудников компании, проблема затронула не очень большое количество пользователей антивируса – примерно 0,5% корпоративных клиентов и малую долю домашних пользователей. Тем не менее, примерно 7000 сотрудников компании занимаются устранением последствий инцидента. McAfee уже выпустила патч и опубликовала инструкции по восстановлению работоспособности операционной системы. Впрочем, предложенный компанией способ подойдёт только опытным пользователям.

Проблема ложных срабатываний актуальна для всех антивирусов. Эвристический анализатор нередко совершает ошибки, да и сигнатура какого-нибудь вируса вполне может оказаться внутри совершенно безобидного файла. Компания AV-Comparatives регулярно проводит масштабные тестирования различных антивирусных продуктов.

К примеру, согласно одному из последних отчётов AV-Comparatives, все популярные антивирусы в той или иной степени ошибаются. На фоне конкурентов показатели McAfee по количеству ложных срабатываний выглядит не лучшим образом – 12 место из 15 протестированных антивирусов. Panda и Trend Micro работают лишь немногим лучше, а хуже всех показали себя Norman, Kingsoft и K7. 

Возникает вполне закономерный вопрос. Может, сейчас опаснее использовать антивирус, чем не использовать его? Или применять другие средства защиты, которые не так глубоко интегрируются в ОС? "Позволить себе не использовать антивирусы сейчас могут лишь достаточно квалифицированные пользователи, способные самостоятельно полностью контролировать происходящее в своих системах, - комментирует специалист по компьютерной безопасности Дмитрий Леонов, - В случае с корпоративными пользователями, по несчастливому стечению обстоятельств попавшими сейчас под удар, это заведомо не так. Проблема тут не столько в антивирусах, сколько в качестве тестирования конкретного продукта перед выпуском обновления. Вообще, использование любого защитного средства - это компромисс между удобством и защитой, предполагающий к тому же определенный уровень доверия к самому средству. McAfee же этот уровень успешно снижает - это уже по крайней мере второй подобный инцидент за последний год".