Po raz pierwszy patch opisany w biuletynie MS10-015 został udostępniony 9 lutego - zaraz po tym użytkownicy zaczęli narzekać, że po jego zainstalowaniu (i restarcie systemu) występuje krytyczny błąd Windows, objawiający się m.in. słynnym Niebieskim Ekranem Śmierci (BSoD). Awaria była poważna - w wielu przypadkach do naprawienia systemu niezbędne było skorzystanie z płyty instalacyjnej.

Początkowo wiele osób sądziło, że przyczyną problemów jest wadliwa poprawka, później jednak okazało się, że BSoD pojawiał się tylko na komputerach, które wcześniej były zainfekowane rootkitem Alureon - użytkownicy, których maszyny były "czyste", nie mieli żadnych kłopotów z Windows. Na wszelkie wypadek jednak automatyczną dystrybucję poprawki czasowo wstrzymano - m.in. po to, by dać użytkownikom możliwość sprawdzenia, czy ich system jest zainfekowany.

MS10-015 ponownie została wprowadzona do automatycznej aktualizacji dopiero wczoraj. "Poprawka znów jest dostarczana użytkownikom korzystającym z automatycznej aktualizacji. Dodaliśmy do niej narzędzie, które sprawdza system pod kątem typowych objawów zainfekowania rootkitem Alureon. Jeśli zostaną one wykryte, uaktualnienie nie zostanie zainstalowane - użytkownikowi zostanie za to wyświetlony komunikat informujący o problemie i konieczności usunięcia złośliwego oprogramowania" - mówi Jerry Bryant, menedżer Microsoft Security Response Center (MSRC). Szczegółowe informacje na temat postępowania w razie problemów z aktualizacją znaleźć można na stronie koncernu.

Przedstawiciel firmy dodał też, że użytkownicy, którzy już zainstalowali ową poprawką i nie mieli żadnych problemów, nie muszą nic robić - ich system nie wymaga ponownego aktualizowania. Wszyscy inni powinni zainstalować łatę - przed tym mogą skorzystać z darmowego narzędzia Microsoftu, sprawdzającego, czy w systemie jest Alureon. Niestety, owo narzędzie nie potrafi usuwać rootkita - może jedynie stwierdzić jego obecność. Warto odnotować, że Microsoft obiecał użytkownikom program usuwający Alureona - na razie nie wiadomo jednak, kiedy będzie on dostępny. Do tej pory koncern wykorzystywał do takich celów program o nazwie Malicious Software Removal Tool (MSRT) - proste, darmowe oprogramowanie antywirusowe, dostarczana wraz z comiesięcznymi aktualizacjami (jego kolejna wersja ma się pojawić 9 marca).

Dodajmy, że owa problematyczna poprawka usuwała dość nietypowy błąd w kernelu Windows, występujący w systemach Microsoftu od blisko... 20 lat.