system_32
06.09.2006, 05:58
Последнее плановое обновление антивирусной программы eTrust от компании CA имеет серьёзную недоработку. Один из процессов операционной системы Windows программа стала идентифицировать, как недопустимый, сообщает Info World. О проблеме в конце прошлой недели сообщили специалисты из SANS Internet Storm Center.
eTrust принимал процесс Lsass.exe за червя Win32/Lassrv.B и удалял его. Поскольку этот процесс является частью системы безопасности Windows, то его удаление антивирусом может приводить к невозможности последующей загрузки ОС. В считанные часы после обнаружения недоработки специалисты CA выпустили исправленный вариант обновления. Пользователям антивирусного ПО от CA рекомендуется скачать обновление с сайта разработчика.
По данным SANS Internet Storm Center с проблемой столкнулось не слишком большое число пользователь, поэтому о масштабной "эпидемии" речи не идёт благодаря оперативному выпуску обновления.
Для выявления червей eTrust использует сигнатуры.
© ИД "Компьютерра"
eTrust принимал процесс Lsass.exe за червя Win32/Lassrv.B и удалял его. Поскольку этот процесс является частью системы безопасности Windows, то его удаление антивирусом может приводить к невозможности последующей загрузки ОС. В считанные часы после обнаружения недоработки специалисты CA выпустили исправленный вариант обновления. Пользователям антивирусного ПО от CA рекомендуется скачать обновление с сайта разработчика.
По данным SANS Internet Storm Center с проблемой столкнулось не слишком большое число пользователь, поэтому о масштабной "эпидемии" речи не идёт благодаря оперативному выпуску обновления.
Для выявления червей eTrust использует сигнатуры.
© ИД "Компьютерра"