安全公司McAfee的杀毒软件,上周五(10日)摧毁的不只是病毒。
McAfee Avert实验室作业主任Joe Telafici表示,10日上午发布的McAfee病毒定义档发生错误,导致其消费者和企业产品将客户电脑内的Excel和其他应用软件视为W95/CTX病毒。
Telafici说:“大约(美国西岸时间)下午1点,我们开始接获通报,许多人的系统出现异常的W95/CTX感染数据。根据不同的设定,被我们抓出的文件可能已被删除或隔离。”
文件被隔离,就是被重新命名并移到不同的文件夹。Telafici表示,McAfee的杀毒软件会抓出微软Office的Excel.exe和Graph.exe两个元件,以及其他应用软件,包括处理Adobe产品更新的AdobeUpdateManager.exe。
他表示,大约100位个人与企业用户回报此问题。McAfee也迅速应变,消费者都在当天下午2点30分回复到旧的定义档,企业用户也在一小时后完成更新。
Telafici说,只有桌面杀毒软件发生问题,可扫瞄电邮的McAfee网络级产品不受影响。此外,错误的侦测只有客户在两次定期杀毒之间执行手动杀毒才会发生,如闲置时间与背景扫瞄时并不会出错。
安全软件偶尔会发生这种称作“误报”的问题。Telafici指出,McAfee平均每三个月会因为“误报”发布一次紧急病毒定义档更新。他说:“我想这是我们每季一次的例行工作。”
不过,这一次的问题特别严重,因为主角是微软的Excel。Telafici承认:“通常不是定制的应用软件,就是当我们撰写定义档时尚未存在的软件。”McAfee已经找出问题所在,希望未来能避免再次出错。
发生问题的是10日上午10点45分发布的McAfee每日更新内含之定义档4715。修复的紧急定义档4716则在当天下午3点30分左右发布。