 Антивирусная программа AVG ошибочно идентифицировала системную библиотеку user32.dll в Windows как троянского коня и рекомендовала удалить ее. Тот, кто последовал этой рекомендации, не мог позже запустить операционную систему. Пострадали многие, поскольку бесплатная версия AVG Anti-Virus Free 8.0 пользуется большой популярностью.
Предупреждения заявляли, что системный файл содержит вредоносный код PSW.Banker4.APSA или Generic9TBN. Разработчики AVG подтвердили ошибку и уже предоставили актуализацию, где она устраняется. Те, кто удалили указанную библиотеку, должны ее восстановить, чтобы снова получить возможность пользоваться операционной системой. Это можно осуществить при помощи функции "починить" инсталляционного диска Windows или, как описано AVG, через консоль восстановления. Третьей альтернативой является предоставленный AVG "Fix-Tool", который можно загрузить через CD или через USB-флешку.
Этот случай подтверждает прозвучавшую критику экспертов о том, что ложные тревоги стали слишком часто повторяться. Непонятно, правда, почему они чаще всего касаются библиотеки user32.dll. На прошлой неделе антивирусный программы от Касперского и G Data обнаружили мнимую опасность, в январе ложную тревогу забили антивирусы от G Data и Avast. Эксперты высказывают удивление по поводу того, что новые сигнатуры перед выходом не проверяются на самых важных системных файлах. Они предлагают внести такие файлы в "белый список", чтобы не создавать дальнейших прецедентов.
|