Categories: Sicherheit

McAfee-Update bringt PCs mit Windows XP zum Absturz

McAfee hat vor Problemen mit einem gestern veröffentlichten Signaturupdate (Version 5958 DAT) gewarnt. Es stuft die Windows-Systemdatei „svchost.exe“ fälschlicherweise als den Schädling „W32/Wecorl.a“ ein. Davon betroffen sind nur Nutzer von Windows XP SP3. Unter Windows 2000, 2003, XP SP1, XP SP2, Vista und 7 tritt das Problem nicht auf.

Dem Sicherheitsanbieter zufolge wird die Datei bei einem Scan des Hauptspeichers als vermeintlicher Schädling erkannt. Dadurch werde die eingesetzte Technik, die sogenannte False Positives eigentlich verhindern soll, umgangen. Aus demselben Grund sei der Fehler auch nicht von der Qualitätssicherung entdeckt worden.

Laut SANS Internet Storm Center verursacht das McAfee-Update wiederholte Neustarts und kappt mit der Löschung von svchost.exe alle Netzwerkverbindungen. In Unternehmen verbreite es sich sehr schnell über McAfees ePolicyOrchestrator, der Signaturupdates in Netzwerken verteilt.

Engadget zitiert eine Stellungnahme von McAfee, laut der das Problem in erster Linie bei Geschäftskunden auftritt und nur wenig Auswirkungen auf Verbraucher hat. Nach Angaben eines Administrators einer US-Universität sind in seinem Netzwerk rund 1200 PCs unbrauchbar. Kentucky.com zufolge sind auch Polizei und Schulbehörden des US-Bundesstaats betroffen. Wie ZDNet aus anonymer Quelle erfuhr, sind bei Intel ebenfalls zehntausende Computer ausgefallen.

Inzwischen hat McAfee die Signaturen seiner Antivirensoftware auf Version 5959 DAT aktualisiert. Betroffene Kunden müssen nach einem Update die gelöschte Datei „svchost.exe“ manuell aus der Quarantäne wiederherstellen. Alternativ befindet sie sich in den Ordnern „C:WindowsServicePackFilesi386“ oder „C:WindowsSystem32dllcache“. Eine genaue Anleitung findet sich in einem Knowledge-Base-Artikel des Sicherheitsanbieters.

Ein fehlerhaftes Signaturupdate von McAfee stuft die Systemdatei "svchost.exe" unter Windows XP SP3 als Schädling ein. Betroffene Systeme sind anschließend unbrauchbar (Bild: McAfee).
Ein fehlerhaftes Signaturupdate von McAfee stuft die Systemdatei „svchost.exe“ unter Windows XP SP3 als Schädling ein. Betroffene Systeme sind anschließend unbrauchbar (Bild: McAfee).

ZDNet.de Redaktion

Recent Posts

Balkonkraftwerk mit Speicher: Lohnt sich die Investition wirklich?

Ein Balkonkraftwerk mit Speicher ermöglicht es, den Eigenverbrauchsanteil deutlich zu erhöhen und Solarstrom auch dann…

24 Minuten ago
Kritische Sicherheitslücke in Microsoft Windows entdecktKritische Sicherheitslücke in Microsoft Windows entdeckt

Kritische Sicherheitslücke in Microsoft Windows entdeckt

ESET-Experten warnen vor Zero-Day-Exploit, der die Ausführung von schadhaftem Code erlaubt.

2 Tagen ago
Malware-Ranking: Trojaner AsyncRat in Deutschland auf dem VormarschMalware-Ranking: Trojaner AsyncRat in Deutschland auf dem Vormarsch

Malware-Ranking: Trojaner AsyncRat in Deutschland auf dem Vormarsch

Die höchste Verbreitung erzielt die auf Datendiebstahl ausgerichtete Malware Androxgh0st. Bei den Ransomware-Gruppen liebt Clop…

2 Tagen ago

Forscher entwickeln vernetzte Immersive-Lösungen

Fraunhofer arbeitet an einer Plattform, die 360°-Live-Streams an mehrere Spielstätten überträgt und den Besuchern Interaktionsmöglichkeiten…

2 Tagen ago

Dritte Beta von Android 16 veröffentlicht

Die kommende Version von Googles Mobilbetriebssystem erreicht Plattform-Stabilität. Damit ist die Entwicklung der APIs von…

2 Tagen ago

Intel ernennt Lip-Bu Tan zum neuen CEO

Der Manager war bis August 2024 Mitglied des Board of Directors von Intel. Der derzeitige…

3 Tagen ago