Апдейт АВ баз McAfee (DAT 5958): "подарок" администраторам

Выпущенный 22.04.2010 апдейт (McAfee DAT 5958 ) к антивирусу McAfee приводит к бесконечным перезагрузкам на Windows XP SP3, считая svchost.exe (Services) — вирусом.

В бесконечный ребут ушли PricewaterhouseCoopers New York (только там — сотни тысяч компьютеров), кампусы колледжей, госпитали, использующие медицинское ПО для Windows, и множество других компаний по всему миру.

Фикс базы - через безопасный режим.

[URL="http://habrahabr.ru/blogs/virus/91662/"]Читать полностью на хабре (лечение и ссылки на фиксы тамже)[/URL]

От это фэйл........ Нифига се.

очередной антивирус облажался с обновлением,
интересно а они вообще тестят свои обновления ??

[QUOTE]интересно а они вообще тестят свои обновления ?? [/QUOTE]
Даже если тестировать - на всех примерах проверить сложно. У Microsoft тоже иногда случаются с этим проблемы. Чтобы подобного избежать, лучше скачивать обновления не автоматически, а вручную - через 6-7 дней после выхода, чтобы успели исправить все ошибки. Или сначала проверить по Гуглу - нет ли проблем с новым обновлением, тогда качать.

[QUOTE='Hanson;626079']интересно а они вообще тестят свои обновления ??[/QUOTE]
А как же, обновления обязательно тестируются. Но, бывают иногда проблемы. Из тех что в памяти: DrWeb снёс языковую панель, а КАВ сносил explorer. Вобщем, бывает

[QUOTE='ALEX(XX);626363']А как же, обновления обязательно тестируются. Но, бывают иногда проблемы. Из тех что в памяти: DrWeb снёс языковую панель, а КАВ сносил explorer. Вобщем, бывает [/QUOTE]

Avast с svchost.exe

[QUOTE=Гриша;626376]Avast с svchost.exe[/QUOTE]

А, да. Так он вообще там пол-винды считал троянами и удалял... :)

[QUOTE='ALEX(XX);626363']DrWeb снёс языковую панель[/QUOTE]
При чем, по инфе от самих аналитиков, фолс-сигнатуру аналитик внес принудительно. Т.е. она не прошла тест на фолсы..

Вот и здесь мог сработать "человеческий фактор"

[QUOTE=ALEX(XX);626363]А как же, обновления обязательно тестируются. Но, бывают иногда проблемы. Из тех что в памяти: DrWeb снёс языковую панель, а КАВ сносил explorer. Вобщем, бывает[/QUOTE]
я канешно понимаю что все бывает,
но почему то мне кажется админам с сетями на н-ое количество компов и от этого не легче, а ведь за это ПО заплачены деньги

[QUOTE='Hanson;626784']а ведь за это ПО заплачены деньги[/QUOTE]
EULA рулит. Если внимательно почитать, то компания-разработчик полностью ложит на все проблемы и ни за что не отвечает

[QUOTE=ALEX(XX);626363]Из тех что в памяти: DrWeb снёс языковую панель, а КАВ сносил explorer. Вобщем, бывает[/QUOTE]
Симантек в мае 2007 г. положил все Windows-системы в Китае.

[QUOTE='Rene-gad;628170']Симантек в мае 2007 г. положил все Windows-системы в Китае.[/QUOTE]
Велика сила кунг-фу! :paratrooper:

[QUOTE='Vadim_SVN;626064']Выпущенный 22.04.2010 апдейт (McAfee DAT 5958 ) к антивирусу McAfee приводит к бесконечным перезагрузкам на Windows XP SP3, считая svchost.exe (Services) — вирусом.[/QUOTE]
[QUOTE='ALEX(XX);626363']Из тех что в памяти: DrWeb снёс языковую панель, а КАВ сносил explorer[/QUOTE]
[QUOTE='Гриша;626376']Avast с svchost.exe [/QUOTE]
[QUOTE='Rene-gad;628170']Симантек в мае 2007 г. положил все Windows-системы в Китае. [/QUOTE]Ничего себе!:O
Антивирусы вредны для ПК!:D

[QUOTE='shapel;628322']Ничего себе![/QUOTE]
А Вы не знали? :)

[QUOTE=ALEX(XX);628336]А Вы не знали? :)[/QUOTE]
Представьте себе, не знал.:)
Если бы я столкнулся с подобными проблемами, тогда точно знал бы!:D

5 февраля 2010 года ESET утреннее обновление повлияло на загрузку компьютеров находящихся в домене ( о домашних версиях не слышал, не утверждаю ) несколько десятков компьютеров не могли загрузится в обычном режиме, в основном проблема коснулась win 2000

[QUOTE='AndreyMust19;626332']Чтобы подобного избежать, лучше скачивать обновления не автоматически, а вручную - через 6-7 дней после выхода, чтобы успели исправить все ошибки.[/QUOTE]Как вы себе это представляете в корп.секторе? Зип-файлами что-ли качаем обновления и ручками подсовываем? Обновив АВ штатным апдейтером вы закачаете не только 6-дневной старости апдейт но и сегодняшний, вчерашний, позавчерашний и т.д. И никто не будет утверждать, что в сегодняшней апдейте фолса нет ;)

По общей теме:

[I]27 апреля 2010 года

Компания «Доктор Веб» приносит извинения пользователям за причиненные неудобства в связи с ложными срабатываниями, в результате которых системный файл dsound.dll, а также файл oraspawn.dll (у пользователей Oracle версии 9.2.8 ) ошибочно детектировались как вредоносные и перемещались в карантин.

Эта проблема коснулась только продуктов Dr.Web, установленных на ПК под управлением Windows XP SP3, и была устранена в кратчайшие сроки.[/I]

[URL="http://news.drweb.com/show/?i=1087&c=5"]Читать полностью на DrWeb и лечение там же[/URL]

[QUOTE='Vadim_SVN;629053']Как вы себе это представляете в корп.секторе? Зип-файлами что-ли качаем обновления и ручками подсовываем?[/QUOTE]

Выкладываем на расшаренный ресурс, антивирус настраиваем на обновление по сети из этого ресурса, намного экономичнее чем если бы все "клиенты" обновлялись из интернета

[QUOTE=mrak74;629273]Выкладываем на расшаренный ресурс, антивирус настраиваем на обновление по сети из этого ресурса, намного экономичнее чем если бы все "клиенты" обновлялись из интернета[/QUOTE]
ерунда это
в корпоративной среде есть сервера администрирования антивируса,
они скачивают обновления и раздают их клиентам,
так что обновления с нета выкачиваются 1 раз только

Cisco Security Agent в последнее время подмечено, остро реагирует на изминения в системе, отключение чего либо в автозагрузке, вплоть до того что система может не загружаться, часто подхватывает изминения в реестре связанное с MountPoints, т.е. прописался там какой либо .exe со сменного носителя, Cisco Security Agent благополучно проглотил это изминение, но если вынуть этот самый сменный носитель или удалить .exe-ник система не будет грузиться до тех пор пока из под безопасного режима не удалить Cisco Security Agent. Справедливости ради хочу заметить, на системе так же стоит NOD32 у которого Cisco Security Agent добавлено в исключение и он так же доблестно пропускает эти изминения в реестре. Но на загрузку ОС влияет только Cisco Security Agent. Сегодняшний очередной пример тому доказательство, отключил через msconfig - adobe reader, не прогружалась система до тех пор пока не удалил Cisco Security Agent (настроена в режиме мониторинга, без вмешательства)

[B]mrak74[/B], и как это соотносится с новостью?

[COLOR="Gray"]Судя по кол-ву упоминаний киски - это реклама и накрутка..[/COLOR]

[QUOTE=Kuzz;690598][B]mrak74[/B], и как это соотносится с новостью?

[COLOR="Gray"]Судя по кол-ву упоминаний киски - это реклама и накрутка..[/COLOR][/QUOTE]

Тема насколько я помню была о "подарках" преподносимых антивирусами. Я что то напутал или люди писавшие в этой теме о антивирусах которые уничтожали системные файлы о McAfee о TrendMicro, Symantec тоже облажались не попали в тему? Я не перечитывал всю тему ради ответа, но помню что в ней люди упоминали о Косяках антивирусных продуктов.
Я упоминал о киски ( с ваших слов ) решил предупредить людей о том, что с нею бывают вот такие глюки, это не новость? А вдруг кому пригодится. О количестве упоминаний киска, ctrl-C и ctrl-V обладают волшебным даром не печатать одно и тоже, хотя грамматически наверно переборщил с частотой упоминаний данного продукта. Моё личное мнение, я не уважаю Cisco как антивирусный продукт,уважаю только как умную сетевую железку. За рекламу обычно деньги получают, увы мне это не светит :D. Установка двух продуктов: киска и NOD32 на систему исключительно блажь руководства, а возможно и отмывание денег, по мне бы вполне хватило Нода. Всё затыкаюсь, боюсь быть обвиненным в рекламе нода

[QUOTE='mrak74;690633']Всё затыкаюсь, боюсь быть обвиненным в рекламе нода[/QUOTE]
:) Да ну

[QUOTE='mrak74;690633']Тема насколько я помню была о "подарках" преподносимых антивирусами.[/QUOTE]
Тема была (и до сих пор есть) о McAfee и его фолсе, остальное - рассуждения, что никто не безгрешен.
А в Вашем сообщении просто плотность упоминания бросалась в глаза..

Вообще, лучше бы было создать отдельную тему (и не в новостях), возможно найдутся те, кто пользуется и знает как подправить такое поведение

[QUOTE=Hanson;629565]ерунда это
в корпоративной среде есть сервера администрирования антивируса,
они скачивают обновления и раздают их клиентам,
так что обновления с нета выкачиваются 1 раз только[/QUOTE]

Решил и тут ответить. Я писал: выкладываем на расшаренный ресурс ... (не подумал, что могут понять буквально), выкладываем подразумевалось скачивают. По поводу серверов администрирования антивируса: "они скачивают обновления и раздают их клиентам" раздают наверно всё таки из расшаренной папки? Если я не прав, докажите обратное, хочется узнать новое, как можно раздавать всем клиентам при этом не открыв им доступ (шару) минимум на чтение.

[QUOTE='mrak74;690653']наверно всё таки из расшаренной папки? Если я не прав, докажите обратное, хочется узнать новое, как можно раздавать всем клиентам при этом не открыв им доступ (шару) минимум на чтение.[/QUOTE]
НОД может раздавать базы в сети по http

[QUOTE='Kuzz;690651']Тема была (и до сих пор есть) о McAfee и его фолсе[/QUOTE]
Ну McAfee так McAfee, знать его не знаю окромя по тестам видел неплохой антивирус особенно версия GW кажется ...Не сочтите рекламой :)

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

[QUOTE='ALEX(XX);690645'] Да ну[/QUOTE]

Э-э-э я так понимаю намёк, на мои ответы в теме о NOD :) О http я как то не подумал, вы правы ALEX(XX), будет чем заняться завтра, спасибо за идею !!!