McAfee企业版误杀系统文件 已造成数十万电脑死机

4月22日消息，据国外媒体报道，畅销的杀毒软件McAfee近日闯出大祸，造成数十万台Windows XP电脑死机或不断重启。

McAfee公司发布的一次有问题的更新，让该软件强大的防恶意软件机制搞错防御方向，转而攻击一项重要的Windows文件。

这次更新在发布给企业用户4小时后紧急中止，但已造成大规模的伤害：密西根大学医学院的2.5万台电脑中，有8000台当机。肯塔基州莱辛顿市警局必须改用手写报告，并关闭巡逻车的总机。若干监狱取消探视，罗德岛各医院的急诊室也暂时拒收非创伤病患，并延后部分外科手术。

英特尔也无法幸免。该公司内部的消息人士证实，英特尔在美国境内使用McAfee的所有电脑，和许多其他主机都受到影响，但不确定是否冲击到工厂生产。

有问题的更新是在美西时间早上6点发布（北京时间21日晚间9点），造成PC的免疫系统转向，进而攻击合法的操作系统文件SVCHOST.EXE。这种情形就像人类的免疫系统转而伤害人体本身的健康。这次的事件中，McAfee的杀毒软件将Windows文件误认为W32/Wecorl.a病毒。

受害的主要是使用微软Windows XP Service Pack 3的电脑。 McAfee在当天下午2点（北京时间今日凌晨5点）发出声明向顾客道歉，但刻意淡化冲击：“我们尚未发现消费者部分有受到显著的影响。”

一纸声明无法浇熄企业用户的怒火，尤其是必须亲自到每一台电脑，手动安装补救程序的系统管理员。目前还不清楚受影响的用户数量，McAfee的代表也说，她没有最新的资料。

科技相关的邮寄名单很快被读者的抱怨淹没，通过Twitter发出的谴责多不胜数。美国华盛顿副资讯官Sonny Hashmi称此为“大崩溃”，并说McAfee已被列入他的“黑名单”。一位旧金山的工程师说，多谢McAfee“我的待办工作量累积到两天以上…”其他人也抱怨，问题发生后6个小时，McAfee的首页仍未贴出公告。

CNET News一位编辑抱怨说，在21日上午开机后便无法连线，McAfee的更新让她无法启动或移除任何东西。

Internet Storm Center报导，有问题的McAfee更新将Windows文件svchost.exe视为病毒。 McAfee最初建议使用者到其支持网站下载一个程序，这或许是这次大混乱的元凶。但数万名愤怒的使用者涌入该论坛后，那个网站现已关闭。

McAfee已在另一个网站上，公布如何处理相关问题的详细步骤。该公司建议手动下载和安装一个“EXTRA.DAT”文档，然后恢复之前被错误隔离的档案。但这些步骤需要一定程度的技术能力，而直到21日下午4点（今日上午7点），McAfee仍未提出更好的方法。网页上的公告写道：“McAfee仍在持续研究自动的解决方案。”