McAfee VirusScan升级新版病毒库后出现严重误判现象

7/5/2009来源:病毒防治人气:4227

最近有较多用户反映McAfee VirusScan升级最新版5664病毒库后容易出现误杀现象一些合法的系统文件会被识别为木马程序而遭到VirusScan杀毒软件的隔离,严重时 甚至会导致用户的机器出现蓝屏死机现象。目前我们还没有得到有关这次故障的细节信息,不过根据这个这个论坛中反映的情况,在德国,意大利等国家都已经出 现了类似的情况,另有一位英国用户反映其服务的客户手下的70台机器升级病毒库后也出现了同样的症状。

这位英国用户称:“我客户的机器大约有一半在安装了这次更新以后都出现了故障,杀毒软件把合法的系统文件错当成了木马程序。”而当他在自己本来工作正常的笔记本上安装更新之后,故障同样出现,杀毒软件把系统中的winvnc.exe等合法程序误判为染毒文件,并试图隔离这些文件,最后造成这台笔记本的操作系统完全无法工作。

不过,大概是由于当时正是美国国庆假期,因此McAfee美国代表处的工作人员并没有迅速为此做出反映。

按照这些用户的描述,当使用旧版VirusScan程序升级新版5664病毒库后,就很容易出现这种故障。故障发生后VirusScan会把很多合法的系统文件识别为一种名为“PWS!hv.aq”的木马程序,甚至连VirusScan自己使用的McScript.exe文件也被视为木马程序。

CNBeta编译
原文:
theregister