Android

Norton-användare blev förvirrade efter att Symantec skickade ut ett osignerat program som heter PIFTS.exe till användare måndagskväll.

Bheem’s Planting Challenge 🌱 Mighty Little Bheem | Netflix Jr

Bheem’s Planting Challenge 🌱 Mighty Little Bheem | Netflix Jr
Anonim

Problem startade runt klockan 16:30 Pacific Time på måndag när Norton Internet Security och Norton Antivirus 2006 och 2007 användarna började ta emot felmeddelanden kopplade till en Symantec-programuppdatering som försökte ladda ner ett program som heter PIFTS.exe. "I ett fall av mänskligt fel släpptes patchen av Symantec" unsigned ", vilket orsakade brandväggsanvändaren om att den här filen skulle komma åt Internet", skrev Symantecs talesman Dave Cole i ett forum efter att förklara problemet.

Användare rapporterade att Nortons egen brandväggsprogram hämtade upp felmeddelanden och frågade om de ville installera filen PIFTS.exe. Nortons brandvägg skulle ha släppt det, om det hade blivit signerat digitalt.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Uppdateringen var tillgänglig i ungefär tre timmar och drevs ut till en liten " begränsat antal "hos Norton-användare, säger Jeff Kyle, en gruppproduktschef för konsumentprodukter med Symantec.

PIFTS (Produktinformation Framework Felsökare) är ett diagnostiseringsprogram som Symantec regelbundet skickar ut till användare för att anonymt samla information som driften system och versionsnummer för produkten som används för att få en stillbild av användarbasen. Den plågsamma, osignerade PIFTS.exe-filen distribueras inte längre, men den representerade aldrig någon form av säkerhetshot, sade Kyle. "Om en användare skulle ha accepterat det borde de ha varit bra, och om de avböjde det borde de ha varit bra."

Problemet var dock bara början.

Runt 7:30 p.m. Pacific Time, upptäckte Symantec att dess Norton supportforum översvämdes med tomma meddelanden som hade PIFTS.exe i deras ämnesrad. Inom tre timmar fanns 600 inlägg om PIFTS.exe. Inläggen innehöll ingen text, endast ämnen som "IF PIFTS.EXE VAR HÄR, VEM VAR TELEFON?" och "OH GUD DIG HAR CHOKOLAD I MY PIFTS."

Symantec började radera meddelanden, förutsatt att de var från spammare.

Snart hade SANS Internet Storm Center plockat upp på PIFTS.exe och noterade att Symantecs diskussionsgrupp Meddelandena raderades. Noterar att meddelanden som nämner det mystiska filnamnet raderades från Symantecs supportforum, SANS sa att något "riktigt bisarrt pågick".

Norton-användare blev nu oroliga. "Norton-användare oroade av PIFTS.exe, Stonewalling by Symantec," läser en Slashdot-post på ämnet. "

" "Oavsett om du tror att det här är något skadligt eller inte, är det oroande hur länge företaget kommer att gå för att stoppa folk från att fråga frågor om PIFTS.exe ", skrev en affisch till Abovetopsecret.com webbplatsen. "Om du har Norton på din dator, rekommenderar jag dig för tillfället att du inte tillåter pifts.exe via din brandvägg."

Sedan gick hackarna in. Vid klockan på tisdag började brottslingar lägga in skadliga webbsidor som skulle dyka upp på Google söker efter PIFTS.exe.

"Med delar av Internet som fluster över Symantec / PIFTS.exe-debatten har hackare visat sig förgifta sökmotorer i ett försök att betala in på intet ont anande datoranvändare", skrev Graham Cluley, en ledande teknikkonsult med säkerhetsleverantör Sophos. Cluley sa att tre av de fem bästa resultaten från Google för en pifts.exe-sökning ledde till sidor som omdirigerade användare till skadliga webbsidor, som försökte installera falskt antivirusprogram på offrens system.

Senast tisdagen eftermiddagen var dessa skadliga resultat visas fortfarande högt i Googles sökningar efter PIFTS.exe.

"Den falska antivirusskanningen är naturligtvis inte relaterad till Symantec eller PIFTS.exe-filen," tillade Cluley. "Det är bara att hackarna använder intresset kring den filen för närvarande för att generera trafik till sina farliga webbplatser."