未免自家病毒定義檔再出錯、誤砍用戶重要資料，McAfee表示已於近日已啟動內部研發測試流程審視、調校作業，並預計將於自家產品中建立錯誤自動回覆功能，以免憾事再度發生。

McAfee於美西時間10日上午發佈的最新病毒定義檔(DAT)4715，因程式發生錯誤，導致其部分消費端和企業端防毒產品將客戶電腦內的Excel 和其他應用軟體視為W95/CTX病毒，並在使用者執行相關防毒軟體之手動掃瞄(on-demand scan)作業時，恐誤刪相關檔案。

該公司約於當日下午1點起開始接獲錯誤通報，部分使用者的系統因此一檔案錯誤問題而出現異常的W95/CTX感染數據。根據不同的設定，遭McAfee防毒軟體抓出之檔案可能被刪除或遭隔離。
   
McAfee亞太區支援與服務總監鄭心中今(21)日在台說明該病毒定義檔錯誤情況指出，此一錯誤主要發生在手動掃瞄(on-demand scan)作業執行時，對於用戶端電腦的桌面檔案恐發生因誤判而遭刪除的狀態，若防毒軟體之掃瞄狀態設定為自動更新將不受影響，且電子郵件內的相關檔案亦不受影響。

該問題主要發生在McAfee桌面端防毒軟體產品，可掃瞄電子郵件的McAfee網路級產品則不受影響。此外，錯誤的偵測只有客戶在兩次定期掃毒之間執行手動掃毒才會發生，如閒置時間與背景掃瞄時並不會出現錯誤。

錯誤將使得McAfee防毒軟體會抓出微軟Office的Excel.exe和Graph.exe兩個元件，以及其他應用軟體，包括處理Adobe產品更新的AdobeUpdateManager.exe等，並視企業所設定的安全政策以進行檔案隔離、甚至刪除的動作。

McAfee已於接獲錯誤通報後五小時內發表更新定義檔4716。

主要影響範圍以歐美地區為主。鄭心中說，McAfee在亞太地區所接獲的錯誤通報數量相當少，而台灣地區則並未接獲相關錯誤通報。

鄭心中強調道，儘管此一病毒定義檔錯誤只是單一事件，然為確保日後不再有類似事件發生，McAfee已於近日啟動內部病毒定義檔研發測試流程之審視、調校作業，未來將強化病毒定義檔釋出前的測試及檢視作業，執行二次檢視(Double review)。他說，增加檢視作業程序可能減緩病毒定義檔之釋出速度，但影響不大，重點在於應避免錯誤再度發生。

除病毒定義檔研發測試流程將有所改善外，McAfee也計畫將為自家產品強化自動化通告機制，並納入錯誤回覆(roll back)功能。

鄭心中表示，此次病毒定義檔發生錯誤後，McAfee主要是以人工方式針對大型企業用戶進行通知作業，未來則計畫在產品中納入自動化通告工具以快速回應類似事件，再者，將新增錯誤回覆(roll back)功能，以提供如此次事件中已安裝錯誤病毒定義檔4715者，回覆原有設定，無須再以手動移除錯誤檔案後再進行更新。

防毒廠商為加速病毒定義檔發佈時間，偶有錯誤事件發生，去(05)年四月中，趨勢科技業曾發生其所公佈之病毒定義檔因錯誤，造成其與微軟作業系統發生運作上的技術衝突，導致使用安裝了SP2的Windows XP作業系統用戶端，以及安裝SP 1後的Windows Server 2003作業系統伺服器，發生CPU資源大量遭佔用的問題，而損耗電腦運作效能。

轉貼來源： Taiwan.CNET.com
http://taiwan.cnet.co...ftware/0,2000064574,20105114,00.htm