杀毒软件Webroot错将Windows系统文件标识为恶意软件 几十万台计算机无法稳定运行

简介:

拥有众多用户的杀毒软件服务Webroot错将核心Windows系统文件标为“恶意”,甚至开始临时移除合法文件,导致世界各地的用户计算机乱作一团。这个严重问题出现在Webroot 4月24日发布问题更新之后。虽然该更新大约15分钟后撤回,但仍然有一些PC收到了更新,不仅为个人而且为依赖该软件的公司和组织造成了严重问题。

Webroot是什么

Webroot Antivirus是英国Webroot Software, Inc.开发的、世界上非常优秀的反间谍软件Webroot Spy Sweeper整合杀毒引擎,发布最新系统安全防护软件Webroot Software AntiVirus with AntiSpyware ,同样Webroot 出品,除了整合了自主研发业界出名的反间谍软件Webroot Spy Sweeper,AntiVirus with AntiSpyware病毒查杀引擎则是由英国安全软件公司Sophos提供,并且各个组件都是可选安装。

Webroot杀毒软件竟然拦截了Windows 和Facebook

根据社交媒体上多个客户的反映和Webroot论坛,数百甚或数千个系统被破坏,而这一切源于该杀毒软件将运行Windows所需的数百个合法文件和该操作系统上运行的应用软件做了标记。

这个问题更新甚至导致杀毒软件误拦截了Facebook访问请求,因为它将该社交服务标记为了“钓鱼网站”,阻止用户访问网站。公司在自己的在线论坛上表示,

“Webroot并未被攻击,客户也没有任何风险。合法恶意文件作为正常文件被识别和拦截。”

问题更新导致Webroot杀毒服务检测时将合法的Windows文件(包括微软签名的文件)视为W32.Trojan.Gen文件,即普通恶意软件。最终,软件对Windows系统有效运行必需的关键系统文件进行了隔离,导致几十万台的计算机设备无法稳定运行。有些应用程序的文件甚至也被标为“恶意”并隔离。

Webroot正设法统一解决该问题

Webroot去年号称有3000多万客户。该公司现已为其家庭版和企业版软件用户提供了解决问题的建议。据公司论坛相关帖子称,公司的技术团队也迅速行动,昨晚推送了用以解决Facebook问题的补丁。

然而,公司尚未针对全部受影响用户提供明确的解决方案。公司确认,其“目前正试图找到统一的解决方案”,但未提及方案何时可以面世。

与此同时,公司提供了临时方案,以恢复文件,阻止其杀毒软件再次将同样的Windows文件识别为W32.Trojan.Gen,但这只适用于家庭版用户,对管理服务提供商(MSP)无效。

不过,一用户在Webroot论坛上发帖称,先卸载Webroot,再从备份盘里恢复隔离文件,最后再重新安装Webroot能够解决这个问题。



原文发布时间:2017年4月26日 

本文由:HackerNews发布,版权归属于原作者

原文链接:http://toutiao.secjia.com/webroot-windows#

本文来自云栖社区合作伙伴安全加,了解相关信息可以关注安全加网站

相关文章
|
1月前
|
应用服务中间件 Shell PHP
windows系统配置nginx环境运行pbootcms访问首页直接404的问题
windows系统配置nginx环境运行pbootcms访问首页直接404的问题
|
1月前
|
Java Windows
如何在windows上运行jar包/JAR文件 如何在cmd上运行 jar包 保姆级教程 超详细
本文提供了一个详细的教程,解释了如何在Windows操作系统的命令提示符(cmd)中运行JAR文件。
677 1
|
24天前
|
弹性计算 安全 Windows
通过远程桌面连接Windows服务器提示“由于协议错误,会话将被中断,请重新连接到远程计算机”错误怎么办?
通过远程桌面连接Windows服务器提示“由于协议错误,会话将被中断,请重新连接到远程计算机”错误怎么办?
|
2月前
|
Windows Python
python获取windows机子上运行的程序名称
python获取windows机子上运行的程序名称
|
2月前
|
小程序 Windows
MASM32编写的程序在Windows 7,10下运行正常,但在Win XP下运行时只闻其声不见其形的故障
MASM32编写的程序在Windows 7,10下运行正常,但在Win XP下运行时只闻其声不见其形的故障
|
3月前
|
芯片 iOS开发 MacOS
Mac上运行windows软件-GPTK
Mac上运行windows软件-GPTK
174 1
|
3月前
|
安全 机器人 程序员
Windows 计划任务每天隔 3 小时运行一次批处理文件详细配置步骤
Windows 计划任务每天隔 3 小时运行一次批处理文件详细配置步骤
366 2
|
3月前
|
JavaScript Windows
electron程序运行在某些 windows 上白屏
electron程序运行在某些 windows 上白屏
|
3月前
|
存储 安全 网络安全
【Azure 环境】使用Azure中的App Service部署Web应用,以Windows为主机系统是否可以启动防病毒,防恶意软件服务呢(Microsoft Antimalware)?
【Azure 环境】使用Azure中的App Service部署Web应用,以Windows为主机系统是否可以启动防病毒,防恶意软件服务呢(Microsoft Antimalware)?
|
4月前
|
SQL Kubernetes 流计算
实时计算 Flink版产品使用问题之如何在Windows上运行
实时计算Flink版作为一种强大的流处理和批处理统一的计算框架,广泛应用于各种需要实时数据处理和分析的场景。实时计算Flink版通常结合SQL接口、DataStream API、以及与上下游数据源和存储系统的丰富连接器,提供了一套全面的解决方案,以应对各种实时计算需求。其低延迟、高吞吐、容错性强的特点,使其成为众多企业和组织实时数据处理首选的技术平台。以下是实时计算Flink版的一些典型使用合集。