Kinek, kiknek is dolgoznak valójában a vírusirtó szoftvereket készítő cégek? Ezt kérdezi egyre több biztonsági szakértő, miután kiderült, hogy a Sony által alkalmazott XCP másolásvédelem hiányosságait kihasználva számos kártevő juthatott fel gond nélkül számítógépek százezreire világszerte.

Legutóbb Bruce Schneier számítógépes biztonsági szakértő illette kemény szavakkal a vírusirtó-fejlesztő vállalatokat. "Mit gondolnak Önök arról az antivírus cégről, amelyik nem ismeri fel a Sony rootkitjét, annak ellenére sem, hogy az már félmillió PC-t megfertőzött az egész világon?" - tette fel a jogos kérdést Schneier internetes naplójában. A szakember azt is kifogásolta, hogy a másolásvédelem már 2004 közepe óta kijátszható, tehát korántsem arról van szó, hogy hirtelen felbukkant egy kártevő, ami órák alatt körbefertőzte a világot.

Schneier azt is kritizálja, hogy miután az XCP hiányosságait kihasználva kártevők fertőzték meg a PC-ket, a vírusirtó-fejlesztő cégek lomhán és lassan reagáltak. Mark Russinovich október végén tette közzé a tapasztalatait, ám a McAfee csak november 9-én, a Symantec csupán november 11-én reagált. Sőt, a két vállalat termékei először november 15-én tudták csak eltávolítani a kártevőket. A szakértő a Microsoftot sem vette védelmébe, mondván, a szoftveren keresztül bármilyen kártevő megtámadhatta a Windows operációs rendszereket és veszélyeztethette a rendszer stabilitását. A Microsoft szintén megkésve, november 13-án reagált a problémára.

Schneier egyedül az F-Secure céget és a lavinát elindító Sysinternals oldalt dicsérte, mint azokat a szerveket, amelyek még időben megpróbáltak reagálni a kialakult helyzetre.