Fehler in McAfee-Patch führt zu Systemausfällen
Ein Fehler im Ende Mai veröffentlichten Patch 1 für McAfee VirusScan Enterprise v8.7i verursachte mehreren Anwenderberichten zufolge erhebliche Probleme.
Ein Fehler im Ende Mai veröffentlichten Patch 1 für McAfee [1] VirusScan Enterprise v8.7i verursachte mehreren Anwenderberichten zufolge erhebliche Probleme. So entdeckte der Scanner auf den aktualisierten PCs fälschlicherweise einen Wurm (W32/Generic.worm.aa) in mehreren System-Dateien von Windows XP und Vista und löschte respektive verschob die Dateien. In der Folge blieben die PCs bei einem Neustart hängen oder booteten endlos.
Daraufhin entfernte [2] McAfee zunächst den Patch aus seinem Service-Portal und den Download-Seiten, um weitere Schäden zu verhindern. Anwendern, die den Patch 1 bereits in ihrer Umgebung bereits installiert aber noch keine Problem festgestellt haben, empfiehlt der Hersteller dennoch, den Patch nicht zu deinstallieren. Die seit dem 7. Juni verteilten DAT-Dateien sollen den Fehlalarm und damit die Probleme verhindern.
Kunden, die aber bereits Probleme haben, sollen sich an den McAfee-Support wenden. Laut McAfee soll der Fehler nur bei wenigen Unternehmenskunden aufgetreten sein. Im McAfee-Forum äußern sich jedoch zahlreiche betroffene Administratoren zu dem Thema.
In der jüngeren Vergangenheit haben die Fehlalarme von Virenscanner stark zugenommen. Zuletzt legten im Februar Bitdefender und G DATA viele Windows-Systeme lahm, indem sie fälschlicherweise die Winlogon.exe als Trojaner identifizierten und löschten. Bitdefender und G Data sind aber nicht die einzigen, die mit derartigen False Positives zu kämpfen haben.
Siehe dazu auch:
- False positive detection for W32/Generic.worm.aa with VirusScan Enterprise 8.7i Patch 1 [3], Hinweis von McAfee
- Bitdefender und GData löschen Winlogon-Systemdatei [4]
- Antiviren-Programm AVG erneut mit Fehlalarm [5]
- Erneut falscher Virenalarm für Windows-Systemdateien [6]
(dab [7])
URL dieses Artikels:
https://www.heise.de/-180353
Links in diesem Artikel:
[1] http://www.mcafee.com
[2] http://community.mcafee.com/showpost.php?p=565815&postcount=36
[3] https://kc.mcafee.com/corporate/index?page=content&id=KB65943
[4] https://www.heise.de/news/Bitdefender-und-GData-loeschen-Winlogon-Systemdatei-195846.html
[5] https://www.heise.de/news/Antiviren-Programm-AVG-erneut-mit-Fehlalarm-216985.html
[6] https://www.heise.de/news/Erneut-falscher-Virenalarm-fuer-Windows-Systemdateien-215365.html
[7] mailto:dab@ct.de
Copyright © 2009 Heise Medien