En fejl i antivirus-programmet "Enterprise Officescan" fra softwarefirmaet Trend Micro betyder at virus først bliver genkendt og fjernet i det øjeblik, hvor pc'en allerede er blevet inficeret. Det kan få alvorlige konsekvenser, hvis der er tale om virus-typer som Hybris og MTX, som forsøger at blokere antivirus-programmer, når først de har inficeret systemet.
Fejlen blev opdaget i sidste uge af en systemadministrator hos Roc Office Furniture. Trend Micro's antivirus-løsning havde konstateret en MTX (Apology) inficering på systemet, men for sent; MTX kunne ikke fjernes fra systemet igen.
Trend Micros marketingchef siger til nyhedstjenesten ZDNet, at problemet skyldes at MTX anvender filendelsen .pif, der ikke scannes ved en standardinstallation af "Officescan".
I en tidligere e-mail til Roc Office Furniture skriver Trend Micro bl.a.: "Når en virusfil på en diskette eller i en folder på den lokale harddisk bliver afviklet/dobbelt-klikket, kan OfficeScan ikke genkende virussen med det samme; først når processen er slut, kan OfficeScan genkende virussen og forsøge at fjerne den."
I stedet anbefaler Trend Micro at virksomheder installerer antivirus-programmet PC-Cillin til hjemme-brugere, som kan "opfange virus-inficerede filer mens de åbnes", ifølge softwarefirmaet.
(Kilde: Virus112)
