Антивирус Sophos счел файл winlogon.exe опасным и блокировал вход в Windows

источник: xakep.ru

Ложноположительные срабатывания антивирусов нельзя назвать редкостью, однако далеко не всегда они доставляют столько неудобств, сколько пришлось пережить в минувшие выходные пользователям продукции Sophos. Так как антивирусные решения компании сочли, что файл winlogon.exe опасен, процесс логина в Windows оказался блокирован, а пользователи отрезаны от собственной системы.

В минувшие выходные в социальных сетях (особенно в Twitter) можно было наблюдать шквал гневных сообщений от пользователей 32-битной версии Windows 7 SP1. Пользователи не могли пройти процедуру логина и попасть в систему, так как вместо формы авторизации они видели только пустой черный экран.

Оказалось, что массовый сбой был вызван обновлением антивирусной продукции Sophos. Системный файл, расположенный по адресу C:WindowsSystem32winlogon.exe, воспринимался антивирусными решениями как спайварь Troj/FarFli-CT. В итоге антивирус блокирован экран входа в систему, оставляя пользователей любоваться черным экраном. Некоторые пользователи также могли видеть в консоли Sophos Enterprise (в Sophos Central и Sophos Home) сообщение о том, что по указанному адресу обнаружена угроза, однако очистка невозможна.

В понедельник, 5 сентября, специалисты Sophos наконец устранили ошибку. В блоге разработчики пишут, что пользователям, которые не имеют возможности даже войти в систему, нужно просто запустить компьютер и… подождать примерно 15 минут. Этого должно хватить, чтобы продукция Sophos обновилась и позволила winlogon.exe вновь заработать. Также в отдельных случаях может потребоваться восстановление самого файла winlogon.exe (если функция Microsoft System Protection была отключена, и антивирус удалил файл), в этой ситуации Sophos просит пользователей обращаться к специалистам технической поддержки компании.

6 September 2016

Новый автоматизированный алгоритм социальной сети Facebook выдвинул на первое место среди “популярных” новостей ложную информацию (фейк)
Капитализация Samsung упала на $22 млрд из-за отзыва Galaxy Note 7

• 32% защищенных антивирусами компьютеров инфицированы »»»
Статистические данные отчёта компании SurfRight поддерживают распространенное мнение о том, что в наше время одного антивирусного решения недостаточно для защиты.
• Windows 10 стала без спроса удалять программы пользователей »»»
Пользователи Windows 10 пожаловались, что операционная система стала самовольно удалять приложения, не спросив при этом мнения владельца ПК.
• Пользователи Windows 10 могут стать цифровыми рабами Microsoft »»»
Выпуска новой операционной системы от компании Microsoft ждали миллионы пользователей по всему миру.
• Инженер Google сравнил антивирусы с мёртвой канарейкой »»»
До сих пор многие пользователи наивно думают, что антивирус - это обязательный атрибут любого персонального компьютера.
• Обнаружены источники мусорного P2P-траффика »»»
В течении последних нескольких недель специалисты польской Computer Emergency Response


Copyright © 2009
IT-Новости / Dig-Life