image

Agressieve detectie veroorzaakt valse McAfee waarschuwing

vrijdag 4 januari 2008, 10:15 door Redactie, 2 reacties

De onterechte waarschuwing die de virusscanner van McAfee woensdag op Marktplaats.nl, NuZ.nl, ESPN, Friendster, Arstechnica en andere websites toonde, werd veroorzaakt door agressieve detectie van drive-by downloads. "In een poging om onze klanten proactief tegen drive-by download dreigingen te beschermen, hadden we een agressievere generieke detectie van JavaScript packing technieken toegevoegd, die ervoor zorgde dat JS packers die legitieme websites gebruiken, onterecht werden gedetecteerd", laat Vincent Zeebregts van McAfee tegenover Security.NL weten.

De beveiliger kwam dankzij telefoontjes en meldingen erachter dat er iets mis was. "Overigens was de oplossing zeer snel beschikbaar voor klanten."

Reacties (2)
04-01-2008, 11:34 door spatieman
drive-by downloads, zegt het al..
04-01-2008, 19:40 door Anoniem
"In een poging om onze klanten proactief tegen drive-by
download dreigingen te beschermen, hadden we een
agressievere generieke detectie van JavaScript packing
technieken toegevoegd, die ervoor zorgde dat JS packers die
legitieme websites gebruiken, onterecht werden gedetecteerd"
Hoe moet een virusscanner bepalen wat niet mag, op een
systeem waarop bijna alles mag?
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.