Telia Security Group har fundet et potentielt sikkerhedshul i Norton Antivirus 2001, som betyder at en ormevirus med én enkelt kodelinie kan fjerne virusbeskyttelsen og efterlade systemet åbent overfor andre angreb.
Ligesom andre programmer er Norton Antivirus 2001 afhængig af registreringsdatabasen, en slags bibliotek i Windows, hvor programmer kan efterlade informationer, der skal være tilgængelige efter næste genstart.
Norton Antivirus 2001 bruger nøglen HKEY_LOCAL_MACHINESystem CurrentControlSetServicesNorton Program SchedulerStart til at afgøre, om programmet skal starte op efter næste genstart.
Ved at ændre nøglens værdi til 0x00000003 kan man deaktivere virusbeskyttelsen. Norton Antivirus kan kun genaktiveres ved at ændre nøglen til 0x00000002 eller geninstallere hele softwarepakken.
Registreringsdatabasen er hverken skjult eller beskyttet på nogen måde, så enhver ormevirus kan gå ind og redigere denne værdi. Telia Security Group fortæller, at Symantec har bekræftet fejlen og lovet, at den bliver udbedret i kommende versioner af programmet, herunder Norton Antivirus 2002.
