Небольшая история о том, как антивирус Sophos сошёл с ума и съел себя

Антивирус не панацея от всех бед на компьютере, но, конечно, он позволяет защититься от множества угроз (и зачастую ощутимо замедлить ПК). Для того чтобы защититься от вредоносных программ, которых он ещё не знает, антивирус обычно использует предиктивный механизм, и именно он подвёл антивирус Sophos, который буквально совершил самоубийство.

Антивирусные продукты Sophos 19 сентября внезапно решили, что они сами являются угрозой. А раз существует угроза, её надо устранить. Угроза эта была идентифицирована как Shh/Updater-B, и, в зависимости от заданного поведения, антивирус закрыл доступ к «вредоносным» файлами или удалял их. Таким образом, антивирус проделывал кропотливую работу по уничтожению себя изнутри. Обновление не помогало — ведь ПО удаляло свои исполняемые файлы.

Компания Sophos признала, что дело всё действительно было так. Случаев, когда антивирус принимал за вредонос вполне безобидные программы, полно, однако такой курьёзный случай припомнить достаточно сложно.

Что будем искать? Например,ChatGPT

Мы в социальных сетях