December 8th, 2012

graf_mur: (кот с мышом)
Saturday, December 8th, 2012 18:15
5 Декабря 2012 года обнаружено ложное срабатывание бесплатного avast! Free, приводящее к блокированию интернета у пользователей с русской операционной системой Windows XP и установленными домашними версиями антивируса avast.
Многие пользователи антивируса АВАСТ столкнулись с такой проблемой: безо всякой видимой причины пропала связь с интернетом и локальной сетью. Этому предшествовало обнаружение им некоего руткита Win32:Malware-gen, после удаления которого и начинаются эти злоключения у пользователей. «Вирусом» оказался файл tcpip.sys, который и отвечает за сетевые соединения в компьютере. Данное ложное срабатывание привело к катастрофическим последствиям: парализована деятельность многих тысяч пользователей, телефоны провайдеров перегрелись до красна от звонков недовольных клиентов, сервисные службы и системные администраторы без обеда, сна и отдыха сбиваются с ног, устраняя последствия этого коллапса.

Варианты решения данной проблемы после долгого нежелания признать проблему появились на официальном сайте компании Аваст.

Для «непродвинутых» юзеров (и для тех, кому лень разбираться ) пользователь «Obramko» (forum.avast.com) создал пару программок, которые автоматически решают данную проблему:

для WinXP SP2
для WinXP SP3
для Windows 7
Полный пакет

Случай с данным антивирусом вышел безусловно очень печальный. Доверие пользователей, которое зарабатывается годами упорной работы, можно вот так вот, в одно мгновение перечеркнуть. Скорее всего произошла ошибка: недоглядели что сигнатура файла tcpip.sys в русской windows xp совпала с сигнатурой какого-то вируса, но вот последствия данной серьёзной ошибки расхлёбывать и им и нам придётся ещё долго.
Но не все так просто. Эта проблему получили ПК, с которых пользователи выходили в Одноклассники, ВКонтакте и использовали сервисы mail.ru (7 из 54) Причем ссылка была на разные вирусы Появились ссылки, что подобный результат дал и Avira.

(источник 1)
(источник 2)