image

CA virusscanner beschouwt zichzelf als malware

donderdag 13 augustus 2009, 08:19 door Redactie, 6 reacties

Door een foute update beschouwde de eTrust virusscanner Computer Associates niet alleen een aantal Windows bestanden als malware, maar ook zichzelf. Dit zorgde voor crashende systemen, die vervolgens niet meer wilde werken. De false positives werden op tal van EXE en DLL bestanden gegeven, waaronder die van CA zelf. Ook VNC en Nokia software werd ten onrechte als kwaadaardig bestempeld. Volgens CA trof het probleem alleen zakelijke Threat Manager gebruikers en is er inmiddels een update uitgekomen die uitkomst brengt. De oorzaak was een nieuwe anti-virus engine, die het nu heeft teruggetrokken.

Reacties (6)
13-08-2009, 08:40 door pErSoNaLiTy
Dit blijkt de nieuwe trend te worden?
Bescherm je tegen virussen: Verwijder windows?
13-08-2009, 08:47 door bernd
tja... bashing ligt hier erg voor de hand....

1. windows is malware --> quarantaine
2. elk pakket dat gezonde windows onderdelen aanvalt is malware --> quarantaine is de oplossing.


maar... dit is, zoals iemand als reactie op het genoemde blog al aangeeft de laatste strohalm voor etrust. Iedereen die dat pakket ooit beheerd heeft weet dat het een dramapakket is. In dit geval is het het pakketonderdeel pestpatrol dat de boosdoener is.


I agree Terry, looks like more than a false positive. On just one of our servers a whole host of *.dll & *.exe files were renamed resulting in problems with the following:

1. eTrust itslef (realmon.exe, vete.dll & other files were renamed)
2. MSDE
3. Veritas Netbackup
4. WSUS
5. BES
6. Java Run-Time

Someone at CA is for the chop!!!
13-08-2009, 10:17 door MrBil
maar ook zichzelf.
Oke, die hoeft gelijk niet meer mee te doen met de Virus Bulletin Tests.
13-08-2009, 10:58 door Anoniem
Zelfkennis is het begin van alle wijsheid...
13-08-2009, 18:27 door Rubbertje
Oke, die hoeft gelijk niet meer mee te doen met de Virus Bulletin Tests.[/quote]
CA virusscanner of internetsecurity komt al jaar na jaar heel slecht uit te tests. Nooit gebruiken die bagger.
13-08-2009, 20:24 door [Account Verwijderd]
[Verwijderd]
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.