Jeszcze nie tak dawno pisałem pochwalne peany na cześć MSE (Microsoft Security Essentials), a tu już na drugi dzień po zainstalowaniu przywitała mnie pierwsza wpadka tego programu antywirusowego.
Ku mojemu wielkiemu zaskoczeniu, MSE uznał, że Message Center Plus z Lenovo to szkodliwy program wyświetlający reklamy, tzw. adware.
Szczegóły:
- plik - C:\Program Files\Lenovo\Message Center Plus\MCPLaunch.exe
- wykryty jako Adware:Win32/LenovoMCP
- poziom zagrożenia: średni
Najnowsza wersja Message Center Plus z Lenovo pochodzi z końca maja 2009 roku (link). Od maja nie pamiętam, bym widział reklamę wyświetloną inaczej niż z okna przeglądarki internetowej (Firefox, IE), tym bardziej nie z narzędzia Lenovo. Być może moje doświadczenia to za mało, by stwierdzić, że program tego nie robi, ale chyba nie jest to powodem by ostrzegać użytkowników laptopów Lenovo o potencjalnym zagrożeniu.
Znalezisko wygląda mi na klasyczny false positive. Mam nadzieję, że w niedługim czasie program nie będzie już wykrywany.
Podobne wpisy:
Wydaje mi się, że false positive byłoby w przypadku gdyby MSE znalazł np. Win32/Really.bad.worm.name.here w plikach Lenovo, a znajduje “Win32/LenovoMCP” czyli z jakiegoś powodu soft Lenovo trafił do bazy potencjalnie szkodliwego oprogramowania.
uważam, że każdy soft dołączany do komputerów przez producentów (włącznie z trialami antywirusów) powinien być wykrywany przez wirusy i kasowany!
Popraw “messege” na “message” w 1. akapicie. Pozdrowienia!
@Michal W.:dzieki wielkie, poprawione