Categories: Sicherheit

McAfee-Update bringt PCs mit Windows XP zum Absturz

McAfee hat vor Problemen mit einem gestern veröffentlichten Signaturupdate (Version 5958 DAT) gewarnt. Es stuft die Windows-Systemdatei „svchost.exe“ fälschlicherweise als den Schädling „W32/Wecorl.a“ ein. Davon betroffen sind nur Nutzer von Windows XP SP3. Unter Windows 2000, 2003, XP SP1, XP SP2, Vista und 7 tritt das Problem nicht auf.

Dem Sicherheitsanbieter zufolge wird die Datei bei einem Scan des Hauptspeichers als vermeintlicher Schädling erkannt. Dadurch werde die eingesetzte Technik, die sogenannte False Positives eigentlich verhindern soll, umgangen. Aus demselben Grund sei der Fehler auch nicht von der Qualitätssicherung entdeckt worden.

Laut SANS Internet Storm Center verursacht das McAfee-Update wiederholte Neustarts und kappt mit der Löschung von svchost.exe alle Netzwerkverbindungen. In Unternehmen verbreite es sich sehr schnell über McAfees ePolicyOrchestrator, der Signaturupdates in Netzwerken verteilt.

Engadget zitiert eine Stellungnahme von McAfee, laut der das Problem in erster Linie bei Geschäftskunden auftritt und nur wenig Auswirkungen auf Verbraucher hat. Nach Angaben eines Administrators einer US-Universität sind in seinem Netzwerk rund 1200 PCs unbrauchbar. Kentucky.com zufolge sind auch Polizei und Schulbehörden des US-Bundesstaats betroffen. Wie ZDNet aus anonymer Quelle erfuhr, sind bei Intel ebenfalls zehntausende Computer ausgefallen.

Inzwischen hat McAfee die Signaturen seiner Antivirensoftware auf Version 5959 DAT aktualisiert. Betroffene Kunden müssen nach einem Update die gelöschte Datei „svchost.exe“ manuell aus der Quarantäne wiederherstellen. Alternativ befindet sie sich in den Ordnern „C:WindowsServicePackFilesi386“ oder „C:WindowsSystem32dllcache“. Eine genaue Anleitung findet sich in einem Knowledge-Base-Artikel des Sicherheitsanbieters.


Ein fehlerhaftes Signaturupdate von McAfee stuft die Systemdatei „svchost.exe“ unter Windows XP SP3 als Schädling ein. Betroffene Systeme sind anschließend unbrauchbar (Bild: McAfee).

ZDNet.de Redaktion

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago