Anti-virusbedrijf Avast gaat na de desastreuze false positive, waardoor talloze programma's ten onrechte voor malware werden aangezien, maatregelen nemen om herhaling te voorkomen, waaronder het beter testen van anti-virus updates. De false positive zorgde ervoor dat de virusscanner programma's als Skype, Spybot Search & Destroy, Adobe software, mediaspelers, drivers van Realtek en andere fabrikanten als de "Delf-MZG Trojan" beschouwde. Bij sommige gebruikers zorgde dit ervoor dat ze hun systeem opnieuw moesten installeren. Pas na vijf en een half uur had de virusbestrijder het probleem opgelost en een nieuwe update uitgebracht.
Testen
De oorzaak lag bij een groep engineers die een "out-of-cycle update" uitbracht om een probleem op te lossen. Daarbij omzeilden de engineers het geautomatiseerde systeem en brachten een niet-geteste update uit. Directeur Vincent Steckler beloofde beterschap en laat vandaag weten hoe men herhaling hoopt te voorkomen. Zo krijgt alleen een "zeer kleine en gecontroleerde groep" toestemming om virus updates te publiceren. De updates worden voortaan tegen een verzameling van 10 miljoen bekende, schone bestanden getest, zodat er geen false positives kunnen optreden. Daarnaast gaat men de fora en false positives meldingen monitoren nadat een update is uitgebracht.
"De grootste verandering die we hebben gemaakt is dat absoluut niemand anders dan deze kleine groep virus updates mag uitbrengen. Hiervoor zijn geen uitzonderingen, niet ik, onze CTO of andere virusonderzoekers mogen virus updates publiceren." Verder zal Avast een "roll back" mechanisme instellen die ervoor zorgt dat men in het geval van een foute update, die snel kan terugroepen en vervangen door de laatst werkende update. Dit voorkomt dat men eerst een nieuwe update moet ontwikkelen.
Deze posting is gelocked. Reageren is niet meer mogelijk.