McAfee dreper Windows XP
På onsdag, rundt klokken 16, ble oppdatering DAT 5958 sendt ut til brukere av McAfee Virusscan Enterprise. Uheldigvis førte denne oppdatering til at svchost.exe i Windows XP defineres som rammet av viruset W32/Wecorl.a.
Programmet setter således filen i karantene og ved omstart er maskinen uten nettverkstilgang og står fast med kontinuerlig omstart.
McAfee har allerede lagt ut en fiks, men for de som allerede er fast ser det foreløpig ut som om det må til litt på-stedet-arbeid. Løsningen er å legge inn den oppdaterte definisjonen manuelt ved å laste den ned og kopiere den inn, og om den originale svchost.exe er tapt må den kopieres inn fra annet medium/annen maskin for å gjenopprette full funksjonalitet.
For detaljert informasjon fra McAfee: False positive detection of w32/wecorl.a in 5958 DAT
ISC har oppdatert sin artikkel med en batch-løsning for de som ikke har tapt svchost.exe.
- Les også: Guide: sikkerhet på nettet
- Les også: Nettbasert antivirus
