Bei Windows XP-Betriebssystemen ist die svchost.exe eine wichtige Systemdatei und 25.000mal im Task-Manager vorhanden. Malware tarnt sich gerne mal als diese Datei, insofern ist es nicht wirklich abwegig diese Datei von einem Antiviren-Programm-Standpunkt aus als potenzielle Gefahr zu sehen.

Doch was McAfee mit dem 5958 DAT Update am Mittwoch für einen Bock geschossen hat war schon überirdisch: Mit diesem Update wurde nämlich „XP SP3“ als Virus W32/Wecorl.a gleichgesetzt und das Betriebssystem mal schnell komplett abgeschossen; XP wurde selbst zum Virus…

Ab da ging alles ganz schnell: Innerhalb von vier Stunden hatten dermassen viele Firmen und Privatanwender kein XP mehr, dass ganze Supermärkte dichtmachen mussten, weil die Kassen nicht funktioniert haben. Selbst beim Chiphersteller Intel gab es Ausfälle, an der Universität Michigan waren 8.000 von 25.000 Rechner dysfunktional.

Das Äquivalent zu friendly fire im Krieg nennt sich hier „false positive“. Die svchost.exe hatte also beim Virenprogramm falschen Alarm verursacht und gleich ein ganzes Betriebssystem abgeschossen. Hilarious!

McAfee hat für betroffene Kunden eine Hilfe-Seite eingerichtet: https://kc.mcafee.com/corporate/index?page=content. Dort gibt es inzwischen auch ein Werkzeug dieses Update wieder vom Rechner zu entfernen.

Tja, was soll man dazu noch sagen? Mit Linux wäre sowas nicht passiert…

Ich kann auch nicht verstehen, wie man auf das Virenprogramm von McAfee setzen kann. Das kostet doch Geld, oder? Das ist genauso unnötig wie Kaspersky und wie sie alle heissen. Gute Virenprogramme gibt es kostenlos, wie z.B. Avira.

Was macht John McAfee (64) eigentlich heute, der exzentrische Gründer des Unternehmens? Er hat fünf Prozesse am Hals, lebt in Belize und sucht nach pflanzlichen Medikamenten für eine Reihe an Wehwehchen. Unter anderem sucht er auch nach einem „Libido-Booster“ für Frauen [via]. WTF. Und von so einem lasst ihr euch bei euren Virenproblemen helfen!? Dann habt ihr es auch nicht anders verdient. WTF².

(Rate me? // Beitrag bewerten?)

Loading...