McAfee Antivirus Update Causes Problems for Home and Enterprise Customers (العملاء)

تحديث عربات التي تجرها الدواب صدر يوم الجمعة من قبل شركة التأمين McAfee لمنتجاتها مكافحة الفيروسات والشركات والمستهلكين ، ترك أجهزة الكمبيوتر لعملائها غير المحمية ، وفي بعض الحالات ، غير قادر على الوصول إلى الإنترنت. > أثرت هذه الحادثة على كل من مستخدمي المنازل والأعمال ، الذين لا يزال بعضهم يحاولون حل المشاكل التي تسببها التحديثات يومي الاثنين والثلاثاء ، وفقًا لرسائل نُشرت في منتديات المجتمع في McAfee وصفحة Facebook.

تم تقديم المشاكل بواسطة يقوم McAfee بتحديث DAT 6807 ، الذي تم إصداره يوم الجمعة ، و DAT 6808 اللاحق ، بناءً على المنتج الذي تم استخدامه.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows] بعد تثبيت هذه التحديثات ، بدأ بعض المستخدمين المنزليين في مواجهة أخطاء عند الوصول إلى وحدة تحكم McAfee Security Center ، مما منعهم من تنفيذ أي إجراء داخل البرنامج. عانى مستخدمون آخرون من فقد اتصال الإنترنت على أجهزة الكمبيوتر الخاصة بهم.

أكدت McAfee هذه المشكلات يوم الأحد في مستند تقني وصف اثنين من الحلول الممكنة ، وكلاهما يتطلب من المستخدمين التحديث إلى ملف DAT 6809 تم إصداره حديثًا.

One workaround، مخصص للمستخدمين الذين فقدوا الاتصال بالإنترنت على أجهزة الكمبيوتر الخاصة بهم ، وشاركوا في إلغاء تثبيت المنتج ، وإعادة تشغيل الكمبيوتر ، وتنزيل نسخة محدثة من المنتج من موقع McAfee وتثبيته.

وصف الحل الآخر الطرق التلقائية واليدوية لتحديث المنشآت الحالية إلى DAT 6809. تم إعلام المستخدمين الذين واجهوا أخطاء بعد التحديث إلى إصدار DAT هذا بإزالة تثبيت المنتج باستخدام أداة متخصصة تسمى McAfee Consumer Product Removal (MCPR) ثم تثبيت الإصدار المحدّث من المنتج.

Users of McAfee VirusScan كان على Enterprise (VSE) 8.8.x ، وهو منتج الشركة الرئيسي لمكافحة الفيروسات ، الانتظار حتى يوم الاثنين لإجراء ما يسمى الإصلاح العاجل superDAT الذي لا يتطلب منهم إعادة تثبيت المنتج على آلاف أو مئات من أجهزة الكمبيوتر المتأثرة.

بالنسبة لـ VSE ، تسببت التحديثات السيئة في حدوث مشكلات في الماسح الضوئي عند الوصول (OAS) ، وهو مكون هام يتحقق من كافة الملفات التي يتم الوصول إليها بواسطة النظام علامات على البرمجيات الخبيثة ، وقالت الشركة في وثيقة دعم نشرت يوم الاثنين.

بعض المسؤولين عن نشر الفيروسات في بيئات الشركات أعرب عن قلقه من أنه في حين أن منظمة الدول الأمريكية لا تزال معطلة يمكن أن يصاب المستخدم ويمكن أن ينتشر البرمجيات الخبيثة إلى أجهزة الكمبيوتر الأخرى على الشبكة.

"لدي 46 جهاز كمبيوتر من أصل 152 جهازًا ، مع وجود هذه المشكلة ،" قال مستخدم عرف نفسه باسم bostjanc في منتدى مجتمع McAfee لمنتجات الشركات. وقال مستخدم آخر يدعى ديروزا "لدي حاليا أكثر من 3000 نقطة نهاية مع هذه المشكلة - الحل في اسرع وقت ممكن من فضلكم مكافي".

منذ وقت طويل جدا أن يكون AV [مكافحة الفيروسات] في حالة معيبة ، "كتب مستخدم يدعى mjmurra قبل ساعات من إصدار McAfee VSE 8.8 Hotfix 793640 لحل هذه المشكلة. وقال مكافي في وظيفة لاحقة: "نعمة الادخار واحدة على الأقل هي أن العديد من العملاء قد أغلقوا أجهزتهم في عطلة نهاية الأسبوع".

VSE 8.8 يعتبر الإصلاح 793640 إلزاميًا ويتضمن حزمة DAT 6809 الكاملة.

وبسبب هذا حجم الملف 100 ميغابايت تقريبًا ونشره لآلاف الأجهزة يمثل تحديًا لبعض المشرفين.

"تعمل McAfee على حل أصغر سيحل المشكلة دون الحاجة إلى تضمين حزمة DAT الكاملة ، "قالت الشركة. "لا يوجد ETA الحالي لهذا الإصدار."

في هذه الأثناء ، أوصت McAfee بأن يتم نشر الإصلاح العاجل على مراحل على شبكات ذات فروع خارج الموقع ، حيث قد يتسبب في حدوث مشكلات في النطاق الترددي. "على سبيل المثال ، جدولة مهمة التحديث للتشغيل لمجموعة واحدة في كل مرة" ، قالت الشركة.

مشكلة أخرى واجهها المسؤولون كانت تحديد أي من الأنظمة تحت رعايتها قد تأثرت. يجب على الملفات مع ملفات DAT buggy بالإبلاغ عن إصدار DAT و مشغل مكافحة الفيروسات من 0.0000 إلى الملقم ePolicy Orchestrator (ePO) المركزي.

ومع ذلك ، بعد نشر الإصلاح العاجل ، يمكن أن تستمر بعض أجهزة الكمبيوتر في الإبلاغ عن هذه المعلومات الزائفة بسبب التخزين المؤقت إلى أن يتم إجبارهم على تقديم بيانات ملكية كاملة إلى خادم ePO ، على حد قول McAfee.

على الرغم من أن الإصلاح لا يجبر على إعادة التشغيل ، فقد أوصت الشركة بأن يقوم المسؤولون بإعادة تشغيل جميع أنظمة العميل في أقرب وقت ممكن من أجل التحقق من صحة هذا الإصلاح. تم تثبيته بنجاح.

بعض المستخدمين الذين تضمنت أنظمةهم المتأثرة الخوادم لم تكن راضية عن هذا. وقال أحد العملاء ويدعى هاريس في منتدى مكافي يوم الثلاثاء: "لقد أثر هذا في الغالب على خوادمنا وإعادة تشغيلها ليس خيارًا".

أنا أعمل في بيئة شديدة التحكّم وأبدأ إصلاحًا عاجلًا 100 ميغابايت قد يتطلب قال مستخدم يدعى Superhoop: "لن تكون عملية إعادة التشغيل في أسرع وقت ممكن."

ليست هذه هي المرة الأولى التي تصدر فيها McAfee ملف DAT سيئًا. في أبريل ، أدى تحديث DAT لمنتجات أمان بوابة البريد الإلكتروني McAfee إلى تعطل النظام وعطل مسح الرسالة.

ومع ذلك ، فإن McAfee ليست شركة مكافحة الفيروسات الوحيدة التي تم إجبارها على مر السنين للتعامل مع تحديثات عربات التي تجرها الدواب والتي أثرت على أجهزة الكمبيوتر الخاصة بعملائها بطريقة خطرة.

"نظرًا لأن هذه الأحداث باتت تمثل اتجاهًا مثيرًا للقلق ، فهل يجب علينا تنفيذ إجراءات الاختبار داخل مؤسساتنا كما نفعل مع تحديثات أخرى مثل التحديثات التي نشرتها Microsoft مع Windows Update؟" سأل مانويل هومبرتو سانتاندر بيلايز ، وهو مسؤول عن الحوادث الأمنية في مركز SANS Internet Storm ، في مدوّنة يوم الإثنين.

بعض المستخدمين الذين استجابوا لمدونته يعتقدون أن اختبار كل تحديث لمكافحة الفيروسات سيكلف الكثير من الوقت والموارد مقارنة الفوائد الممكنة. وقال آخرون إن تأخير نشر التحديث لمدة 24 ساعة أو نشر التحديثات في المراحل التي تبدأ من الأنظمة الأقل أهمية سيحد من تأثير التحديث السيئ.

يؤدي تأخير تحديثات مكافحة الفيروسات إلى زيادة نافذة تعرض الكمبيوتر لأحدث التهديدات. ومع ذلك ، فهذه مخاطرة محسوبة يبدو أن بعض المسؤولين على استعداد لاتخاذها.