A atualização antivírus Bad Kaspersky impede que os usuários acessem sites

Administradores de sistemas que usam o Kaspersky Endpoint Security (KES) em suas redes corporativas começaram relatando o problema no fórum de suporte da Kaspersky na tarde de segunda-feira, horário da costa leste dos EUA. Os relatórios continuaram se acumulando até tarde da noite. "Eu tenho ~ 12.000 máquinas rodando o KES8 e meu help desk começou a receber ligações há uma hora dizendo que os usuários estavam tendo problemas para acessar vários sites", relatou um usuário chamado bradb21.

[Leitura adicional: Como remover malware do seu PC Windows]

Outros usuários confirmaram o problema e tentaram solucionar o problema por conta própria. Alguns relataram sucesso após desabilitar o componente de proteção da Web ou desativar o monitoramento do produto para a porta 80, 443 e outras portas de proxy da Web.

Os usuários posteriormente postaram as respostas que receberam dos representantes de suporte técnico da empresa. Isso incluiu uma recomendação para desabilitar temporariamente o componente antivírus da Web nos computadores afetados por meio do console de gerenciamento, forçá-los a executar uma nova atualização de definição e reativar o antivírus da Web.

A maioria dos usuários relatou que o problema se manifestou apenas no Windows Sistemas XP. No entanto, a atualização defeituosa não afetou apenas os produtos antivírus comerciais, mas também os do consumidor.

"O problema foi causado por uma atualização do banco de dados lançada em 02/04/2013 às 20:52:00 MSK [Moscow Standard Time] que resultou no componente Antivírus da Web em alguns produtos que bloqueiam o acesso à Internet ", disse um representante da Kaspersky na terça-feira por e-mail. "O problema afetou apenas sistemas x86 com os seguintes produtos instalados: Kaspersky Anti-Virus para Windows Workstations 6.04 MP4, Kaspersky Endpoint Security 8 para Windows, Kaspersky Endpoint Security 10 para Windows, Kaspersky Internet Security 2012 e 2013 e Kaspersky Pure 2.0."

O problema foi corrigido com uma atualização de banco de dados lançada em 5 de janeiro às 02h31, horário padrão de Moscou (4 de janeiro às 17h31, ET), de acordo com o representante da Kaspersky.

Computadores que baixam atualizações via o console de gerenciamento do Kaspersky Administration Kit ou do Security Center receberá a correção automaticamente. No entanto, os computadores configurados para baixar as atualizações do antivírus diretamente dos servidores de atualização da Kaspersky precisarão primeiro ter o componente Antivírus da Web desabilitado, disse o representante da Kaspersky.

"A Kaspersky Lab deseja se desculpar por qualquer inconveniente causado por esse problema. erro de atualização do banco de dados. Ações foram tomadas para evitar que tais incidentes ocorram no futuro ", disse ela.

Atualizações incorretas de antivírus não são incomuns e quase todas as empresas de antivírus tiveram que lidar com elas de uma vez ou outra. O impacto de uma atualização ruim, no entanto, é diferente de caso para caso e pode variar de um leve aborrecimento a horas de inatividade.

Houve casos em que atualizações ruins de antivírus excluíam arquivos críticos do sistema e deixavam computadores incapazes de inicializar no sistema. sistema operacional. Em tais situações, a correção do problema pode exigir intervenção manual, o que pode ser uma tarefa muito demorada, especialmente em redes corporativas com centenas ou milhares de computadores e filiais externas.