Антивирус посчитал себя вирусом

[mike 1 1 044]

У каждого антивируса случаются ложные срабатывания. Плохо, если они приходятся на свои собственные рабочие файлы. Такой курьёз произошёл с антивирусной программой Sophos. Она распознала в некоторых своих файлах наличие вредоноса Shh/Updater-B.

 

Ложные срабатывания начали происходить у пользователей Windows после автоматического обновления антивируса 19 сентября в 21:32 UTC, а именно после скачивания апдейта javab-jd.ide через систему автоматического обновления Live Protection, сообщает Xakep.ru.

 

В зависимости от настроек, антивирус может либо информировать пользователя об угрозе, либо автоматически удалять заражённые файлы. Если у пользователя был установлен именно последний вариант, то ситуация развивалась по худшему сценарию: антивирус удалял важные бинарники, которые были необходимы для проведения автоматического апдейта. Таким образом, после этого программа прекращала обновляться, совершив своеобразную лоботомию.

 

Компания Sophos признала факт ложного срабатывания и подчеркнула, что ложные срабатывания бывают у каждого антивируса, так что в этой истории нет ничего необычного. Кроме того, антивирус Sophos в последней версии ложно детектировал Shh/Updater-B не только в своих файлах, но и в бинарниках многих других программ.

 

Источник: http://www.anti-malware.ru/news/2012-09-21/10086

[VEVLIH 10]

Прямо как унтер-офицерская вдова, которая сама себя высекла

[CatalystX 22]

В прошлый раз был каспер, а перед каспером авира. Иногда фейлятся все.

[Ice_man 490]

бывает=)

[gecsagen 262]

Да происходит такое недоразумение.

[subway 1]

Запускал не давно AVZ она вообще kis 13 приняла за:

Kaspersky Internet Security 2013\runner_avp.exe ЭПС: подозрение на Файл с подозрительным именем (CH - Autorun) (высокая степень вероятности)

Изменено 22 сентября, 2012 пользователем subway

[_Maks__ 348]

антивирус удалял важные бинарники, которые были необходимы для проведения автоматического апдейта.

 

Прикольно получилось.

[Soft 1 451]

Он ещё бы себе суецид устроил