False positives van verouderde McAfee geven problemen
Gepubliceerd: Maandag 6 juli 2009
Auteur: Sander van der Meijs
Een update van McAfee antivirussoftware is voor sommige beheerders uitgedraaid op een drama. De combinatie van verouderde engine en false positives heeft systemen doen crashen.
Dat schrijft The Register op basis van een aantal posts op het McAfee forum en een anonieme bron. In een paar gevallen kregen gebruikers zelfs het 'Blue screen of death' te zien.
Na het installeren van DAT 5664 zouden oudere VirusScan engines een reeks legitieme en vaak voor het systeem cruciale files als malware identificeren. Files van Internet Explorer, drivers van Compaq en zelfs het McScript.exe van McAfee zelf werden aangezien voor de Trojan PWS!hv.aq.
McAfee reageerde niet op de berichten, waarschijnlijk omdat op zaterdag 4th of July werd gevierd in de Verenigde Staten.
Later bleek dat alleen pc's beïnvloed werden met de verouderde 5100-engine, die al lang niet meer wordt ondersteund.
Volgens een post op het forum werd alle schuld te snel bij McAfee gelegd, terwijl mensen weigerden een hand in eigen boezem te steken. Dat lag eigenlijk voor de hand, omdat ze hun engine niet up-to-date hadden gehouden. Sinds de 5100-engine zijn er al twee nieuwe releases geweest. In de tussentijd waren hun computers onbeschermd tegen de laatste dreigingen, aldus Mal09.
Bron: Techworld
