Погрешно засичане на антивирусна програма маркира Windows файлове като зловредни

Макар и за кратко, вчерашният ден е бил малък кошмар за потребителите на програмите за сигурност на американската компания за информационна и интернет защита Webroot, предават ZDNet и други интернет издания.

Става дума за това, че клиентските и бизнес версиите на Webroot са получили обновление, което маркира като зловредни програми легитимни файлове (с дефиниция W32.Trojan.Gen) на операционната система, а освен това и причинява по-малък проблем с маркирането на Facebook.com като измамническа страница. Макар Webroot да са изтеглили обновлението след 13 минути, множество Windows инсталации са останали в проблемно състояние в продължение на часове. Представител на компанията се появи във форума на Webroot, за да успокои гневните потребители и посочи временно решение, което макар и да работи при клиентските версии и тези предназначени за малкия бизнес, за администритаторите и MSP доставчиците, такова поне към момента на публикацията, не е имало. Освен форума на компанията, по водещи медии и социални мрежи десетки докладваха за проблемите. В Reddit и на други места, мнозина се оплакват, че грешното обновление е вкарало в карантината на главния модул критични файлове не само на Microsoft, но и клиентски и сървърен софтуер, причинявайки сериозни грижи на администратори и обслужващите мрежи с десетки компютри.

Това е втори подобен гаф на Webroot само тази година. В началото на януари много потребители съобщиха, че обновление за облачния антивирус води до „син екран на смъртта“ (BSOD, Blue Screen of Death).

Инцидентът не е необичаен за антивирусната индустрия, като на няколко пъти в миналото компании, като ESET, Norton, Kaspersky, Panda и други са причинявали подобни проблеми на своите клиенти през годините.