未免自家病毒定义档再出错、误砍用户重要资料，McAfee表示已于近日已启动内部研发测试流程审视、调校作业，并预计将于自家产品中建立错误自动回覆功能，以免憾事再度发生。

McAfee于美西时间10日上午发布的最新病毒定义档(DAT)4715，因程式发生错误，导致其部分消费端和企业端防毒产品将客户电脑内的Excel 和其他应用软体视为W95/CTX病毒，并在使用者执行相关防毒软体之手动扫瞄(on-demand scan)作业时，恐误删相关档案。

该公司约于当日下午1点起开始接获错误通报，部分使用者的系统因此一档案错误问题而出现异常的W95/CTX感染数据。根据不同的设定，遭McAfee防毒软体抓出之档案可能被删除或遭隔离。
   
McAfee亚太区支援与服务总监郑心中今(21)日在台说明该病毒定义档错误情况指出，此一错误主要发生在手动扫瞄(on-demand scan)作业执行时，对于用户端电脑的桌面档案恐发生因误判而遭删除的状态，若防毒软体之扫瞄状态设定为自动更新将不受影响，且电子邮件内的相关档案亦不受影响。

该问题主要发生在McAfee桌面端防毒软体产品，可扫瞄电子邮件的McAfee网路级产品则不受影响。此外，错误的侦测只有客户在两次定期扫毒之间执行手动扫毒才会发生，如闲置时间与背景扫瞄时并不会出现错误。

错误将使得McAfee防毒软体会抓出微软Office的Excel.exe和Graph.exe两个元件，以及其他应用软体，包括处理Adobe产品更新的AdobeUpdateManager.exe等，并视企业所设定的安全政策以进行档案隔离、甚至删除的动作。

McAfee已于接获错误通报后五小时内发表更新定义档4716。

主要影响范围以欧美地区为主。郑心中说，McAfee在亚太地区所接获的错误通报数量相当少，而台湾地区则并未接获相关错误通报。

郑心中强调道，尽管此一病毒定义档错误只是单一事件，然为确保日后不再有类似事件发生，McAfee已于近日启动内部病毒定义档研发测试流程之审视、调校作业，未来将强化病毒定义档释出前的测试及检视作业，执行二次检视(Double review)。他说，增加检视作业程序可能减缓病毒定义档之释出速度，但影响不大，重点在于应避免错误再度发生。

除病毒定义档研发测试流程将有所改善外，McAfee也计画将为自家产品强化自动化通告机制，并纳入错误回覆(roll back)功能。

郑心中表示，此次病毒定义档发生错误后，McAfee主要是以人工方式针对大型企业用户进行通知作业，未来则计画在产品中纳入自动化通告工具以快速回应类似事件，再者，将新增错误回覆(roll back)功能，以提供如此次事件中已安装错误病毒定义档4715者，回覆原有设定，无须再以手动移除错误档案后再进行更新。

防毒厂商为加速病毒定义档发布时间，偶有错误事件发生，去(05)年四月中，趋势科技业曾发生其所公布之病毒定义档因错误，造成其与微软作业系统发生运作上的技术冲突，导致使用安装了SP2的Windows XP作业系统用户端，以及安装SP 1后的Windows Server 2003作业系统伺服器，发生CPU资源大量遭占用的问题，而损耗电脑运作效能。

转贴来源： Taiwan.CNET.com
http://taiwan.cnet.co...ftware/0,2000064574,20105114,00.htm