McAfee VirusScan geeft false positives
Gepubliceerd: Donderdag 3 januari 2008
Auteur: Michiel van Blommestein
Gebruikers van de virusscanners van McAfee werden gisteren bij een bezoek aan bekende en vertrouwde sites opgeschrikt door een waarschuwing dat daar kwaadaardige script loopt. Die waarschuwingen kloppen niet.
Dat meldt Ars Technica na mailtjes van bezoekers die een waarschuwing kregen, en mailden dat de site gehacked was. Het valse alarm, dat JS/Exploit-BO als dader noemt, wordt veroorzaakt doordat scanners bepaalde JavaScriptbestanden voor malware aanzag. De fout is volgens een medewerker van de beveiliger in een DAT bestand geslopen. SpamKiller had ook te maken met het probleem. McAfee heeft een patch uitgebracht die de fout moet verwijderen.
Andere sites waar de waarschuwing werd getoond waren onder andere ESPN en Friendster. In Nederland wordt Marktplaats.nl genoemd als plek waar McAfee per abuis aansloeg.
Bron: Techworld
