Categories: Sicherheit

McAfee-Update bringt PCs mit Windows XP zum Absturz

McAfee hat vor Problemen mit einem gestern veröffentlichten Signaturupdate (Version 5958 DAT) gewarnt. Es stuft die Windows-Systemdatei „svchost.exe“ fälschlicherweise als den Schädling „W32/Wecorl.a“ ein. Davon betroffen sind nur Nutzer von Windows XP SP3. Unter Windows 2000, 2003, XP SP1, XP SP2, Vista und 7 tritt das Problem nicht auf.

Dem Sicherheitsanbieter zufolge wird die Datei bei einem Scan des Hauptspeichers als vermeintlicher Schädling erkannt. Dadurch werde die eingesetzte Technik, die sogenannte False Positives eigentlich verhindern soll, umgangen. Aus demselben Grund sei der Fehler auch nicht von der Qualitätssicherung entdeckt worden.

Laut SANS Internet Storm Center verursacht das McAfee-Update wiederholte Neustarts und kappt mit der Löschung von svchost.exe alle Netzwerkverbindungen. In Unternehmen verbreite es sich sehr schnell über McAfees ePolicyOrchestrator, der Signaturupdates in Netzwerken verteilt.

Engadget zitiert eine Stellungnahme von McAfee, laut der das Problem in erster Linie bei Geschäftskunden auftritt und nur wenig Auswirkungen auf Verbraucher hat. Nach Angaben eines Administrators einer US-Universität sind in seinem Netzwerk rund 1200 PCs unbrauchbar. Kentucky.com zufolge sind auch Polizei und Schulbehörden des US-Bundesstaats betroffen. Wie ZDNet aus anonymer Quelle erfuhr, sind bei Intel ebenfalls zehntausende Computer ausgefallen.

Inzwischen hat McAfee die Signaturen seiner Antivirensoftware auf Version 5959 DAT aktualisiert. Betroffene Kunden müssen nach einem Update die gelöschte Datei „svchost.exe“ manuell aus der Quarantäne wiederherstellen. Alternativ befindet sie sich in den Ordnern „C:WindowsServicePackFilesi386“ oder „C:WindowsSystem32dllcache“. Eine genaue Anleitung findet sich in einem Knowledge-Base-Artikel des Sicherheitsanbieters.


Ein fehlerhaftes Signaturupdate von McAfee stuft die Systemdatei „svchost.exe“ unter Windows XP SP3 als Schädling ein. Betroffene Systeme sind anschließend unbrauchbar (Bild: McAfee).

ZDNet.de Redaktion

Recent Posts

Adobe schließt neun kritische Lücken in Reader und Acrobat

Das jüngste Update bringt insgesamt zwölf Fixes. Schadcode lässt sich unter Umständen ohne Interaktion mit…

5 Stunden ago

Fabrikautomatisierung: Siemens integriert SPS-Ebene

Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.

6 Stunden ago

Ebury-Botnet infiziert 400.000 Linux-Server weltweit

Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.

18 Stunden ago

Sicherheitslücken in Überwachungskameras und Video-Babyphones

Schwachstellen aus der ThroughTek Kaylay-IoT-Plattform. Dringend Update-Status der IoT-Geräte prüfen.

18 Stunden ago

AWS investiert Milliarden in Cloud-Standort Brandenburg

Fast acht Milliarden Euro fließen in die deutsche Region der AWS European Sovereign Cloud. Das…

21 Stunden ago

Hochsichere Software für Electronic Knee Boards der Bundeswehrpiloten

Im Rahmen der umfassenden Digitalisierung der Bundeswehr ersetzen Electronic Knee Boards die herkömmlichen Handbücher von…

1 Tag ago