L'anti-virus McAfee prend les fichiers Windows pour des virus
Une erreur de programmation dans une mise à jour de l'anti-virus de McAfee a provoqué l'effacement accidentel de centaines de programmes Windows, en les prenant pour des virus.
La mise à jour (référencée DAT 4715), délivrée automatiquement vendredi 10 mars aux abonnés McAfee, tant particuliers que professionnels, visait à protéger les systèmes du virus W95/ CTX. Pendant cinq heures vendredi, les entreprises ont pu la télécharger, et ainsi, soit purement effacer les programmes, soit les placer en zone de quarantaine -selon leur configuration-. Seraient concernés les fichiers exécutables de type, excel.exe, shutdown.exe, uninstall.exe, et toucheraient également le Flash Player, la Google Toolbar, et le système de mise à jour d'Adobe (Update Manager).
McAfee a publié une nouvelle mise à jour (DAT 4716), quant à elle, fonctionnelle, cinq heures -quatre heures pour les particuliers- après avoir découvert l'incident.
Reste à connaître l'étendue des dégâts. McAfee indique que les utilisateurs n'ayant pas configuré leur anti-virus pour appliquer automatiquement les mises à jour ne risquent rien. Seul 1% de sa base installée de particuliers (6 millions selon lui) aurait alors été affecté. Aucun chiffre n'est disponible concernant les clients professionnels. Pour ces derniers, McAfee tient à disposition un outil de récupération. Seule condition : avoir configuré VirusScan Entreprise en mode quarantaine. L'éditeur indique que l'outil ne fonctionnera pas pour les fichiers définitivement effacés, ou ceux isolés via VirusScan Online, Managed VirusScan ou Linux Shield.