Symantec update verwijdert belangrijke XP bestanden
Door een foute anti-virus update van Symantec raakten Chinese Windows XP versies zo beschadigd dat ze niet meer gebruikt kon worden totdat de bestanden weer opnieuw geïnstalleerd werden. Meer dan 7000 consumenten en honderden bedrijven klaagden bij de beveiliger over de door Norton anti-virus veroorzaakte problemen. De virusscanner zag de belangrijke systeembestanden aan voor een Trojaans paard.
Volgens concurrent Kingsoft is dit de grootste anti-virus fout in vijf jaar tijd. Symantec wilde niet op het voorval reageren en ook niet vertellen waarom het geen informatie over het probleem op haar website publiceerde. Inmiddels is een nieuwe update uitgebracht.
Het is niet het enige foute detectie probleem dat Chinese computergebruikers onlangs trof. Een update van Kaspersky Lab zorgde ervoor dat de Rising AntiSpyware software voor malware werd aangezien.
probleem creeert!
niet vertellen waarom het geen informatie over het probleem
op haar website publiceerde.
Niet alleen Google doet aan cencuur als het om China e.a.
landen met een communistisch regime gaat.
Zoals Iceyoung al aangaf is er met deze update naar alle
waarschijnlijkheid een stukje software (of bestanden van een
TP, Rootkit..) verwijderd dat van overheidswege heimelijk
was geinstalleerd op deze systemen, anders zouden er veel
meer klachten zijn dan 7000 ++.
Het is algemeen bekend dat het onkundig verwijderen van een
TP of rootkit (rootkits kunnen erg lastig zijn om te
verwijderen) het systeem onbruikmaar maken.......
heb nog nooit eerder gehoord van het falen van zo'n update.
Gelukkig gebruik ik geen Norton meer....teveel problemen gehad.
dus het is niet echt uniek. Zo heeft Trend Micro mail tegengehouden waar
een P in voorkwam. McAfee heeft ook wel eens bestanden onterecht
verwijderd van desktops.
Detecteren van andersmans anti-virus is ook niet uniek. Er zijn meestal
twee verschillende oorzaken.
1. Anti-virus product A heeft clear text of simpele encoding van signatures.
Anti-virus product B gebruikt dezelfde signature en vind die dus terug in
het andere product.
2. Anti virus product A detecteert product B vanwege een fout in de
identificatie.
De eerste komt het vaakste voor. Hier hebben beide leveranciers schuld.
Bij de tweede heeft alleen leverancier van product A schuld.
Overigens maakt Symantec fouten wel bekend aan grote klanten. Enkele
jaren geleden kwamen regelmatig false positives voor.
McAfee, maar dit heeft mijn beeld wel om zeep geholpen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
