Ай Ком Сервис Ложная тревога - 15 Марта 2011 - Ай Ком Сервис
Главная » 2011 » Март » 15 » Ложная тревога
00:50
Ложная тревога
С определённой частотой, то один, то другой разработчик антивирусных решений заставляет серьёзно понервничать пользователей своих продуктов. Как правило, наиболее распространённой основной причиной этого  становится программная ошибка, допущенная в файлах обновлений антивирусных баз. Причина стресса у пользователей- это так называемые "ложные срабатывания", причём речь идёт не о отдельных случаях, а о ситуациях, когда антивирусная программа начинает видеть угрозу в большинстве легитимных программ, в том числе и самой ОС.  Случались подобные ситуации у продуктов компании Лаборатории Касперского, у Dr.Web, avast! и других продуктов.  На этот раз понервничать пользователей заставил финский производитель средств обеспечения безопасности F-Secure. Компания выпустила некорректное обновление для бета-продукта F-Secure Mac Protection, в результате чего некоторые легитимные файлы были определены как вредоносные и удалены. Компания принесла пользователям извинения, оперативно исправила сигнатуру и подготовила специальную утилиту, позволяющую восстановить несправедливо обвиненные в неблагонадежности объекты в их первоначальное расположение. Последнее является возможным благодаря тому, что файлы не были полностью уничтожены - их копии остались в "корзине" для временного хранения. Соответственно, если за период действия ошибочного обновления корзина не очищалась, то особенных проблем с восстановлением возникнуть не должно.


"Аутоиммунная реакция" не затронула системных файлов, однако могла повредить Интернет-обозреватели клиентов. На форуме F-Secure имеются сообщения, свидетельствующие об этом. Некоторые пользователи на момент доставки обновлений просматривали страницы веб-ресурсов; их браузеры подверглись "атаке" прямо во время работы, что привело к аварийному закрытию упомянутых приложений. Сообщается, что некорректная сигнатура угрожала спокойствию только владельцев персональных компьютеров Apple. Антивирусные решения F-Secure для платформ Windows и Linux остались в стороне от произошедшего инцидента - он никак их не затронул. При этом необходимо заметить, что обычно жертвами ошибочных обновлений становятся как раз пользователи ОС Windows: значительное количество и интенсивность появления новых угроз оставляют мало времени на тестирование сигнатур, что и приводит к возникновению подобных инцидентов. На Mac-направлении таких проблем нет, и факт отправки клиентам недопроверенного диагностического образца вызывает некоторое удивление.





Категория: Ситуации, происшествия | Просмотров: 552 | Добавил: Administrator | Теги: F-Secure, Антивирусы, ложное срабатывание | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]