Всем бояться: Касперский-таки победил tcpip.sys

Позавчера, похоже, произошло эпохальное событие, которое, учитывая распространенность и популярность антивируса Касперского, уже в ближайшие дни может быть означено как национальная эпидемия.

Вчера, 26 октября, после очередного штатного обновления, антивирус Касперского определил системный сетевой драйвер tcpip.sys в операционных системах Windows 7 и Windows 8 как «неудаляемый троян» и весьма качественно выпилил с системы нахрен. Настолько качественно, что простое копирование файла «на место» из дистрибутива/с рабочей системы той же версии ситуацию не спасает.

То есть, после такого копирования tcp/ip работать начинает, а вот службы DNS — нет. nslookup , как ни странно, резольвинг имён даёт, а вот команды типа ping www.ya.ru — уже не срабатывают. Windows XP сие бедствие на этот раз не коснулось, но расслабляться не стоит, Касперский по-прежнему пристально наблюдает за тобой.

Повезло, соответственно, тем, у кого компьютеры были выключены и это обновление не применили. Или, наоборот — тем, у кого в пятницу был выходной день. Напомню, что антивирус Аваст годом ранее тоже одержал примерно такую же сомнительную победу, поставив раком пол интернета. Касперскому, видать, слава спать не давала, и «это у него получилось». В прошлом мае Касперский также уже прибивал tcpip.sys, тогда это прошлось по Windows XP only.

Но на этот раз решили бить своего юзера наверняка. Подробности врачевания антивируса/системы под катом.

Читать полностью »

ОбсудитьS8QI-QEThdY

© Blogerator