Descargar PDF

Abrir en Causelink

ENTRENAMIENTO de ACR

La capacitación en análisis de causa raíz de Sologic proporciona las herramientas, las habilidades y el conocimiento necesarios para resolver problemas complejos en cualquier sector, dentro de cualquier disciplina y en cualquier escala.

Lea más
 

SOFTWARE

Sologic tiene el software de análisis de causa raíz adecuado para Usted y su organización. Los usuarios individuales pueden optar por instalar el software localmente o utilizar la nube. Nuestro software Causelink Enterprise se entrega en forma  On Premise, instalado en la red de la organización, o como SaaS, en la nube. 

 Lea más

El 21 de abril de 2010, aproximadamente a las 2:00 p.m. GMT Company lanzó una actualización de Virus Software Enterprise 8.7 (VSE 8.7). La actualización agregó la detección de variantes de la familia de malware W32 / Wecorl.a. La actualización incluía el archivo DAT 5985, que contenía un error de codificación no identificado. Este error provocó que un archivo de sistema saludable, svchost.exe, sea marcado por VSE 8.7 como malicioso .

Anti Virus warning on screen Una vez que el archivo fue etiquetado como malicioso, VSE 8.7 eliminó el proceso de svchost.exe. Microsoft tiene un mecanismo de seguridad incorporado que se activa cuando se mata un ejecutable del sistema. Este mecanismo de seguridad hace que el sistema se reinicie. Tras el reinicio, VSE 8.7 intentó eliminar el archivo svchost.exe marcado ahora, interrumpiendo el funcionamiento normal del sistema. Esto causó que los usuarios experimenten la "pantalla azul de la muerte" o una serie interminable de intentos de reinicio.

Decenas de miles de usuarios se vieron afectados causando una pérdida de productividad estimada de $ 50 millones.

ERROR DE CODIFICACIÓN: DAT 5985 funciona supervisando la actividad de la memoria de los archivos del sistema. El malware W32/Wecorl.a intenta obtener y mantener el control de un sistema mediante el uso de la memoria de los archivos del sistema ejecutable. DAT 5985 identificó erróneamente la actividad de memoria normal de svchost.exe durante el inicio del sistema como un intento de malware para obtener el control del sistema. Esto fue debido a un error de codificación. No se sabe por qué se produjo el error de codificación, pero es necesario examinar dos rutas de falla posibles. 1) ¿Hubo un error de ejecución de codificación? 2) ¿Hubo un error de especificación? Cualquiera, o ambos, son posibles.

FALLO DEL SISTEMA DE CALIDAD: El proceso de control de calidad de la empresa x no cumplió con el error de codificación antes de entrar en producción. Este error solo se manifiesta en una falla del sistema en Windows XP, Service Pack 3 (XP SP3). XP SP3 no se incluyó en la configuración de prueba para VSE 8.7. Además, no hubo una revisión por pares del controlador completada antes del lanzamiento.

Ambas fallas del sistema de calidad requieren un examen más detallado.
 

Conozca más sobre Sologic ACR

Contáctenos


 

ENTRENAMIENTO de ACR

La capacitación en análisis de causa raíz de Sologic proporciona las herramientas, las habilidades y el conocimiento necesarios para resolver problemas complejos en cualquier sector, dentro de cualquier disciplina y en cualquier escala.

Lea más
 

SOFTWARE

Sologic tiene el software de análisis de causa raíz adecuado para Usted y su organización. Los usuarios individuales pueden optar por instalar el software localmente o utilizar la nube. Nuestro software Causelink Enterprise se entrega en forma  On Premise, instalado en la red de la organización, o como SaaS, en la nube. 

 Lea más