Blogantivirus

Según una agencia de noticias china, se cuentan por millones los afectados por una actualización defectuosa del antivirus de la empresa Symantec que tras instalarse identifica dos ficheros críticos del sistema (netapi32.dll y lsasrv.dll) como “peligrosos troyanos”, borrándolos e impidiendo así el arranque de Windows, incluso en el modo seguro o a prueba de fallos (en su lugar aparecerá una bonita BSOD o “pantalla azul de la muerte”). Se da la circunstancia de que el problema sólo afecta a la edición china de Windows XP SP2, razón por la que el incidente sólo ha afectado a usuarios en el gigante asiático.

Aunque a las pocas horas Symantec publicó una nueva firma que resolvía el problema, esta actualización llegó demasiado tarde para aquellos que habían reiniciado el equipo, el cual sólo podían restaurar mediante la consola de recuperación o copiando ambos ficheros a la carpeta del sistema.

Tampoco es la primera vez que el antivirus Norton genera estos graves problemas por falsos positivos: no hace mucho otra actualización de este tipo detectaba un fichero legítimo del sistema (sfc.dll) como malware, bloqueando numerosos PC’s. Este tipo de incidentes no dicen mucho a favor de las políticas de la compañía en cuanto a las pruebas y tests previos a la publicación de las firmas.

Fuente: ComputerWorld