L'anti-virus McAfee prend les fichiers Windows pour des virus
- From: "Rudy Strub" <strub.rudy@xxxxxxxxx>
- To: helpc@xxxxxxxxxxxxx
- Date: Sun, 19 Mar 2006 00:22:10 +0100
L'anti-virus McAfee prend les fichiers Windows pour des virus
*Edition du 15/03/2006* - par Cyrille CHAUSSON <koti@xxxxxx>
Une erreur de programmation dans une mise à jour de l'anti-virus de
McAfee<http://www.lemondeinformatique.fr/actualites/lire-l-anti-virus-mcafee-prend-les-fichiers-windows-pour-des-virus-18865.html#>a
provoqué l'effacement accidentel de centaines de programmes Windows,
en
les prenant pour des virus.
La mise à jour (référencée DAT 4715), délivrée automatiquement vendredi 10
mars aux abonnés McAfee, tant particuliers que professionnels, visait à
protéger les systèmes du
virus<http://www.lemondeinformatique.fr/actualites/lire-l-anti-virus-mcafee-prend-les-fichiers-windows-pour-des-virus-18865.html#>W95/
CTX. Pendant cinq heures vendredi, les entreprises ont pu la
télécharger, et ainsi, soit purement effacer les programmes, soit les placer
en zone de quarantaine -selon leur configuration-. Seraient concernés les
fichiers <http://vil.nai.com/images/CTX_file_list.pdf> exécutables de type,
excel.exe, shutdown.exe, uninstall.exe, et toucheraient également le Flash
Player, la Google Toolbar, et le système de mise à jour d'Adobe (Update
Manager).
McAfee a publié une nouvelle mise à jour (DAT 4716), quant à elle,
fonctionnelle, cinq heures -quatre heures pour les particuliers- après avoir
découvert l'incident.
Reste à connaître l'étendue des dégâts. McAfee indique que les utilisateurs
n'ayant pas configuré leur
anti-virus<http://www.lemondeinformatique.fr/actualites/lire-l-anti-virus-mcafee-prend-les-fichiers-windows-pour-des-virus-18865.html#>pour
appliquer automatiquement les mises à jour ne risquent rien. Seul 1%
de
sa base installée de particuliers (6 millions selon lui) aurait alors été
affecté. Aucun chiffre n'est disponible concernant les clients
professionnels. Pour ces derniers, McAfee tient à disposition un outil de
récupération <http://vil.nai.com/vil/stinger/ctxundo.asp>. Seule condition :
avoir configuré VirusScan Entreprise en mode quarantaine. L'éditeur indique
que l'outil ne fonctionnera pas pour les fichiers définitivement effacés, ou
ceux isolés via VirusScan Online, Managed VirusScan ou Linux Shield.
Other related posts:
- » L'anti-virus McAfee prend les fichiers Windows pour des virus
