CA virusscanner beschouwt zichzelf als malware
Door een foute update beschouwde de eTrust virusscanner Computer Associates niet alleen een aantal Windows bestanden als malware, maar ook zichzelf. Dit zorgde voor crashende systemen, die vervolgens niet meer wilde werken. De false positives werden op tal van EXE en DLL bestanden gegeven, waaronder die van CA zelf. Ook VNC en Nokia software werd ten onrechte als kwaadaardig bestempeld. Volgens CA trof het probleem alleen zakelijke Threat Manager gebruikers en is er inmiddels een update uitgekomen die uitkomst brengt. De oorzaak was een nieuwe anti-virus engine, die het nu heeft teruggetrokken.
Bescherm je tegen virussen: Verwijder windows?
1. windows is malware --> quarantaine
2. elk pakket dat gezonde windows onderdelen aanvalt is malware --> quarantaine is de oplossing.
maar... dit is, zoals iemand als reactie op het genoemde blog al aangeeft de laatste strohalm voor etrust. Iedereen die dat pakket ooit beheerd heeft weet dat het een dramapakket is. In dit geval is het het pakketonderdeel pestpatrol dat de boosdoener is.
I agree Terry, looks like more than a false positive. On just one of our servers a whole host of *.dll & *.exe files were renamed resulting in problems with the following:
1. eTrust itslef (realmon.exe, vete.dll & other files were renamed)
2. MSDE
3. Veritas Netbackup
4. WSUS
5. BES
6. Java Run-Time
Someone at CA is for the chop!!!
CA virusscanner of internetsecurity komt al jaar na jaar heel slecht uit te tests. Nooit gebruiken die bagger.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
