Sophos的假陽性檢測廢墟周末一些Windows用戶.遠程控制軟件,灰鴿子遠程控制軟件

admin

Sophos的假陽性檢測廢墟周末一些Windows用戶.遠程控制軟件,灰鴿子遠程控制軟件

Sophos的防病毒產(chǎn)品檢測到winlogon.exe為惡意
一個壞的惡意軟件簽名引起Sophos殺毒產(chǎn)品檢測的一個關(guān)鍵的Windows文件星期日為惡意，防止一些用戶訪問他們的電腦。
假陽性檢測標記winlogon.exe，的Windows登錄子系統(tǒng)的重要組成部分，作為一個稱為TROJ / farfli CT木馬程序。由于該文件被封鎖，一些試圖登錄到他們的電腦的用戶受到了一個黑色屏幕的歡迎。
Sophos發(fā)布更新來解決這個問題在幾小時說，問題只影響Windows 7 SP1的一個特定的32位版本而不是Windows XP，Vista，8或10。
該公司在一篇支持文章中說：“根據(jù)目前的案例量和客戶反饋，我們相信受影響的系統(tǒng)的數(shù)量是最小的，只限于少數(shù)情況下，”該公司說。
一推特用戶誰是受影響的問題表示，他高度懷疑只有一小部分的客戶受到影響，而另一個人說，他一直在堅持努力達到Sophos支持電話超過兩小時。
“電子郵件也不錯，”一位用戶告訴推特Sophos通過�！蔽覠o法想象昂貴的加班費和恐慌的像我這樣的工作人員�！�
另一位網(wǎng)友調(diào)侃說，這種虛假的正面實際上刪除了他的一些周末。
在很多情況下，管理員只需要明確從Sophos企業(yè)控制臺的假警報，Sophos公司的中央或標記為解決或承認，公司表示。
誰遇到黑屏將不得不重新啟動在安全模式的用戶，禁用Sophos Anti-Virus服務(wù)自動啟動，然后開機進入系統(tǒng)正常。更詳細的說明在Sophos的支持文件是可用的。
Sophos殺毒軟件公司是不是第一個發(fā)出糟糕的定義，影響用戶的電腦。
其信用，該公司迅速作出反應(yīng)，并及時固定在一個周末的問題，但問題仍然是為什么在2016個防病毒程序仍然可以標志合法的窗口系統(tǒng)文件作為惡意。
假陽性檢測使用的是更頻繁的年前，但大多數(shù)殺毒軟件公司已經(jīng)建立了已知的軟件來避免這種情況的發(fā)生，白名單。特別是Windows文件應(yīng)優(yōu)先名單因為阻塞或刪除它們可以離開電腦無法使用。