McAfee-update schakelt Windows-bestand uit
Antivirusbedrijf McAfee heeft woensdagmiddag 21 april per abuis een software update uitgebracht die een essentieel Windows-systeembestand aanziet voor een virus. Door de update is een onbekend aantal Windows-pc's ernstig van slag geraakt. Alleen machines waarop Windows XP SP3 is geïnstalleerd, blijken vatbaar voor het probleem.
Tot de problemen behoren ongevraagd herstarten en 'blue-screens-of-death'. McAfee heeft de fatale update inmiddels van haar servers verwijderd en een herstelbestand online gezet.
Het herstelbestand voorkomt dat svchost.exe, een essentieel Windowsbestand, wordt aangezien voor een virus. Daarnaast probeert het het verwijderde systeembestand terug te halen uit de cache. Als dat niet lukt, bijvoorbeeld doordat de computer is herstart, zoekt het herstelbestand naar het systeembestand in de Service Pack-bestanden die op de pc zijn geïnstalleerd.
Het antivirusbedrijf waarschuwt gebruikers, die een melding kregen dat het w32/wecorl.a-virus op hun pc is ontdekt, hun computer niet te herstarten.
Nieuwe virus update
Ook heeft McAfee instructies online gezet voor het herstellen van beschadigde Windows-systemen. Daarnaast is een nieuwe virus update online gezet. Deze versie maakt geen Windows-systeembestanden onschadelijk.
De forumwebsite waarvandaan het herstelbestand kon worden gedownload, raakte in eerste instantie overbelast.
Reacties op dit artikel
van Tilburg, 22-04-2010 12:22
Die fix werkt niet helemaal zoals het moet want er gebeurt nog veel meer met Windows en hij wordt grondig beschadigd...
Hans, 22-04-2010 12:40
Wanneer stopt de ziekte die alle ICT makers zich eigen gemaakt hebben nu eindelijk? Men is te gemakzuchtig met testen, men is geneigd te weinig geschoold personeel aan het maken van software te zetten. Lekker goedkoop.
Als wij veertig jaar geleden dergelijke slechte software hadden opgeleverd waren we snel de laan uit gestuurd. Nu is de eerste de beste jodocus met een cursus webdesign een ict-specialist. Nou en dat merken we de laatste jaren!!
Als wij veertig jaar geleden dergelijke slechte software hadden opgeleverd waren we snel de laan uit gestuurd. Nu is de eerste de beste jodocus met een cursus webdesign een ict-specialist. Nou en dat merken we de laatste jaren!!
KeesNW, 22-04-2010 12:42
Bij ons (Erasmus MC, Rotterdam) vielen achter elkaar PCs voor het "virus". Steeds weer reboot. Vrij snel hebben we besloten om overal de PCs uit te laten zetten ('t Was tenslotte een virus...). De instructie om de PC niet te herstarten mag dan wel juist zijn, maar bij ons natuurlijk behoorlijk mosterd na de maaltijd.
Nu zijn we de problemen aan het oplossen. Bij alle PCs waar ik als admin toegang heb gaat het goed. Een collega-admin van een andere afdeling is niet aanwezig. Zijn adm-ww heb ik niet. Daardoor kan ik twee PCs niet herstellen. Iemand een idee voor een workaround?
Al is dit een nare fout van McAfee, ik ben blij dat er niet echt een virus is doorgedrongen. Wellicht waren de problemen dan groter geweest.
Nu zijn we de problemen aan het oplossen. Bij alle PCs waar ik als admin toegang heb gaat het goed. Een collega-admin van een andere afdeling is niet aanwezig. Zijn adm-ww heb ik niet. Daardoor kan ik twee PCs niet herstellen. Iemand een idee voor een workaround?
Al is dit een nare fout van McAfee, ik ben blij dat er niet echt een virus is doorgedrongen. Wellicht waren de problemen dan groter geweest.
Tom de Wilde, 22-04-2010 12:44
Wat is er gebeurd met de programmeur die dit gereleased heeft ???
boer, 22-04-2010 12:54
ARRHG ze halen groter dan en kleiner dan eruit....en
backslash...
@KeesNW
Druk een Ubuntu-disk(cd) in de machine, boot zonder te installeren.Als het goed is worden de Windows-disken gemount. Browse naar quarantine. Kopieer svchosts.exe naar \system32\ waarbij de drive en dir is waar Windows is geinstalleerd.
In Program Files rename de dir met McAfee naar iets anders zodat McAfee niet start. Sync de machine en shutdown.
Haal de Ubuntu-disk eruit en boot windows.
Read more: http://www.computable.nl/artikel/ict_topics/security/3331501/1276896/mcafeeupdate-schakelt-windowsbestand-uit.html#3331791#ixzz0lpELjXVn
backslash...
@KeesNW
Druk een Ubuntu-disk(cd) in de machine, boot zonder te installeren.Als het goed is worden de Windows-disken gemount. Browse naar quarantine. Kopieer svchosts.exe naar \system32\ waarbij de drive en dir is waar Windows is geinstalleerd.
In Program Files rename de dir met McAfee naar iets anders zodat McAfee niet start. Sync de machine en shutdown.
Haal de Ubuntu-disk eruit en boot windows.
Read more: http://www.computable.nl/artikel/ict_topics/security/3331501/1276896/mcafeeupdate-schakelt-windowsbestand-uit.html#3331791#ixzz0lpELjXVn
Jaap, 22-04-2010 13:01
svchost.ex is toch al jarenlang onderdeel van Windows? Welke beginneling bij McAffee hebben ze dan laten geloven dat het een virus is?
Herbert, 22-04-2010 13:12
svchost.exe houdt de services in de lucht.
Het is al eerder gebeurd dat een virusscanner, niet McAfee, deze exe probeerde te bestrijden.
Ook waren er hoaxes die aan raadden om dat bestand te verwijderen.
Het is al eerder gebeurd dat een virusscanner, niet McAfee, deze exe probeerde te bestrijden.
Ook waren er hoaxes die aan raadden om dat bestand te verwijderen.
Ed, 22-04-2010 13:12
Goed getest ook.
Frans , 22-04-2010 13:26
Lang leve Sophos. Nergens problemen mee!
Frank, 22-04-2010 13:26
Nog een reden om minder/geen Windows te gaan gebruiken. Zowel virussen als virusscanners zijn een bedreiging voor de pc's en dus voor de dagelijkse werkzaamheden.
Wie gaat deze grap betalen?
Wie gaat deze grap betalen?
Wim Roos, 22-04-2010 13:56
Bij AVG is een soortgelijk probleem ca. 15 maanden geleden ook gebeurd. Die programmeur werkt vermoedelijk nu bij, of voor, McAfee.
Joop, 22-04-2010 14:05
@Boer: blijkbaar heeft Computable dezelfde policy als McAfee: Geldige code als illegaal bestempelen ;)
Pim de Bruijn, 22-04-2010 14:05
Ben ook nu weer erg blij met m'n Apples en Mac OS 10.6!
Rene, 22-04-2010 14:09
De fix werkt prima. Door op een andere PC het file 5959xdat.exe te downloaden van de McAfee site en deze op een USB stick te zetten kun je deze eenvoudig uitvoeren op de probleem PC. Daarna even herstarten en in McAfee een restore doen van de svchost.exe file die onder de quarantine manager van McAfee te vinden is. Daarna werk alles weer als vanouds.
Peter van de Velde, 22-04-2010 14:16
Wat een prutsers. Dat is een van de redenen dat ik geen virusscanner gebruik. Voor bedrijven is dit natuurlijk anders maar dit had McAfee moeten voorkomen. Dat svchost.exe geen virusbestand is moet iedere ICT-er die Windows gebruikt toch weten. Hoe kunnen ze dan zo'n grote fout begaan. Het erg slecht. Dat er een fix is, is natuurlijk heel erg mooi maar dat neemt niet weg dat het voor velen mosterd na de maaltijd is.
Richard, 22-04-2010 14:37
Met een teststraat met testrobots had dit toch ontdekt moeten worden?
Welke smaken zijn er. XP met serivepacks, Vista met service packs, Windows 7 etc.
Als je alle cliënts virtueel op een “centrale” server hebt staan en dan McAPrustfee er op uitrolt kun je zelfs met een kinderscript zien dat er een probleem is met je PC.
We mogen ons terecht afvragen hoe dat testen bij deze dure jongens dan gedaan wordt.
Welke smaken zijn er. XP met serivepacks, Vista met service packs, Windows 7 etc.
Als je alle cliënts virtueel op een “centrale” server hebt staan en dan McAPrustfee er op uitrolt kun je zelfs met een kinderscript zien dat er een probleem is met je PC.
We mogen ons terecht afvragen hoe dat testen bij deze dure jongens dan gedaan wordt.
Dennis, 22-04-2010 14:50
Als ik alle reacties hierboven lees denk ik alleen maar: Zeikerds! Windows direct afzeiken, Apple en Linux ophemelen, etc. Kan toch een keer gebeuren? Liever niet hoor en bij voorkeur incidenteel. Maar McAfee is en blijft een betrouwbare fabrikant van virussoftware. Niets mis mee verder.
Michiel, 22-04-2010 14:54
Beetje makkelijke reacties af en toe hier. Geeft me een heel behoorlijk "beste stuurlui" gevoel.
De programmeur heeft het gedaan? Programmeren is handwerk en daarbij worden fouten gemaakt. Natuurlijk dient hij zelf een test uit te voeren, maar aangezien niet elk systeem door deze bug wordt aangetast, is het heel goed mogelijk dat deze test gewoon een goed resultaat heeft gehad. De fout ligt in het vervolgtraject, waar een acceptatietest werd uitgevoerd (zullen we maar aannemen). Daar is de programmeur niet verantwoordelijk voor.
En de opmerking dat iedereen zou moeten weten dat svchost.exe geen virusbestand kan zijn, toont alleen maar aan dat de schrijver van die opmerking maar beter niet voor een antivirusbedrijf kan gaan werken. Het feit dat svchost.exe de naam is van een Windows systeembestand, betekent nog niet dat een virus niet dezelfde naam kan gebruiken, noch dat dit systeembestand onaantastbaar zou zijn voor virussen. Het ligt allemaal iets gecompliceerder dan sommigen hier doen voorkomen.
De programmeur heeft het gedaan? Programmeren is handwerk en daarbij worden fouten gemaakt. Natuurlijk dient hij zelf een test uit te voeren, maar aangezien niet elk systeem door deze bug wordt aangetast, is het heel goed mogelijk dat deze test gewoon een goed resultaat heeft gehad. De fout ligt in het vervolgtraject, waar een acceptatietest werd uitgevoerd (zullen we maar aannemen). Daar is de programmeur niet verantwoordelijk voor.
En de opmerking dat iedereen zou moeten weten dat svchost.exe geen virusbestand kan zijn, toont alleen maar aan dat de schrijver van die opmerking maar beter niet voor een antivirusbedrijf kan gaan werken. Het feit dat svchost.exe de naam is van een Windows systeembestand, betekent nog niet dat een virus niet dezelfde naam kan gebruiken, noch dat dit systeembestand onaantastbaar zou zijn voor virussen. Het ligt allemaal iets gecompliceerder dan sommigen hier doen voorkomen.
Mark Boessenkool, 22-04-2010 16:02
@Michiel
Tuurlijk is het makkelijk lullen van de zijlijn.
Maar je kunt er niet omheen dat McAfee de definities niet getest heeft op een kale Windows XP SP 3. En laat nou net dat OS nog het meest gebruikt zijn onder de bedrijven (en dus een groot deel van hun klanten).
Best wel slordig vindt ik dan.
Tuurlijk is het makkelijk lullen van de zijlijn.
Maar je kunt er niet omheen dat McAfee de definities niet getest heeft op een kale Windows XP SP 3. En laat nou net dat OS nog het meest gebruikt zijn onder de bedrijven (en dus een groot deel van hun klanten).
Best wel slordig vindt ik dan.
pietjs, 22-04-2010 16:43
Windows is toch ook een virus als het zich op je PC bevind?!!
Eindelijk zijn we er dan vanaf....
--------------------------------
Get a life get a MAC
Eindelijk zijn we er dan vanaf....
--------------------------------
Get a life get a MAC
Mark, 22-04-2010 16:43
Moet ik nu eerst een update bij McAfee ophalen voordat ik mijn computer afsluit, of moet ik misschien een systeemhersel uitvoeren?
Tot op heden heb ik nog geen problemen gehad met windows-XP.
Graag een reaktie.
Tot op heden heb ik nog geen problemen gehad met windows-XP.
Graag een reaktie.
-
Opmerking van de redactie:
Beste Mark, de instructies van McAfee vind je hier: https://kc.mcafee.com/corporate/index?page=content&id=KB68780. Daarnaast heb je misschien ook wat aan deze pagina: http://us.mcafee.com/en-us/landingpages/npdatupdate.asp?cid=77151 Succes en sterkte.
mm, 22-04-2010 17:19
@Dennis:
Slechts in twee van de zestien (12,5%) van de reacties boven jouw wordt Windows aangevallen danwel Apple gepromoot.
"Kan toch een keer gebeuren?"
Probeer eens een artikel te vinden over problemen met virussen voor een ander OS dan Windows? Dat wordt een naald in een hooiberg...
"Kan toch een keer gebeuren?"
Helemaal gelijk. Iedereen maakt fouten. Maar de grootste fout is toch wel het grootschalige gebruik van Windows. Iedereen die niet afhankelijk is van Microsoft zou die conclusie trekken. Het punt is natuurlijk dat 99% van de werknemers _wel_ afhankelijk is van Microsoft (al was 't maar omdat ze dat op hun desktop hebben staan). Dus tja... Automatisch weinig kritiek.
"Maar McAfee is en blijft een betrouwbare fabrikant van virussoftware. Niets mis mee verder."
En toch is er iets mis. In elk geval met testprocedures. Er is dus iets mis - maar daarmee zeg ik nog niet dat er een voor McAfee betaalbare oplossing (om een gelijkaardige herhaling in de toekomst te voorkomen) bestaat. Dat kan best eens ondoenlijk zijn.
Er is sowieso overal op aarde van alles mis. Maar 'het leven' gaat door.
Wie weet is het door een poster geroemde Sophos een volgende keer aan de beurt - je weet 't niet. Net zoals er veel mensen McAfee geroemd zullen hebben toen AVG onderuit ging ("neem dan ook een fatsoenlijke virusscanner, zoals McAfee of Norton"...).
Slechts in twee van de zestien (12,5%) van de reacties boven jouw wordt Windows aangevallen danwel Apple gepromoot.
"Kan toch een keer gebeuren?"
Probeer eens een artikel te vinden over problemen met virussen voor een ander OS dan Windows? Dat wordt een naald in een hooiberg...
"Kan toch een keer gebeuren?"
Helemaal gelijk. Iedereen maakt fouten. Maar de grootste fout is toch wel het grootschalige gebruik van Windows. Iedereen die niet afhankelijk is van Microsoft zou die conclusie trekken. Het punt is natuurlijk dat 99% van de werknemers _wel_ afhankelijk is van Microsoft (al was 't maar omdat ze dat op hun desktop hebben staan). Dus tja... Automatisch weinig kritiek.
"Maar McAfee is en blijft een betrouwbare fabrikant van virussoftware. Niets mis mee verder."
En toch is er iets mis. In elk geval met testprocedures. Er is dus iets mis - maar daarmee zeg ik nog niet dat er een voor McAfee betaalbare oplossing (om een gelijkaardige herhaling in de toekomst te voorkomen) bestaat. Dat kan best eens ondoenlijk zijn.
Er is sowieso overal op aarde van alles mis. Maar 'het leven' gaat door.
Wie weet is het door een poster geroemde Sophos een volgende keer aan de beurt - je weet 't niet. Net zoals er veel mensen McAfee geroemd zullen hebben toen AVG onderuit ging ("neem dan ook een fatsoenlijke virusscanner, zoals McAfee of Norton"...).
Allesbasje, 23-04-2010 8:56
Ik gebruik al meer dan tien jaar McAfee en het is niet de eerste keer dat ze deze streek leveren. Mijn advies, wacht een halve dag met installeren van de update. Tegen die tijd zijn in de VS eventuele problemen bekend en wordt de update aangepast of verwijderd en merk je er dus niets van. De kans dat McAfee weer een dergelijke fout maakt is volgens mij groter dan de kans dat je door het iets later updaten met een splinternieuw virus geinfecteerd wordt.
Mark Peter, 23-04-2010 12:44
@Michiel: "
Beetje makkelijke reacties af en toe hier. Geeft me een heel behoorlijk "beste stuurlui" gevoel."
Dito hier, vooral de reactie van Renee (dat is net zo'n prutser, als je doet wat hij zegt, start je 'probleem-PC' nooit meer op.)
Hij schrijft nl.(in stappen):
- op een andere PC het file 5959xdat.exe te downloaden van de McAfee site
- en deze op een USB stick te zetten
- kun je deze eenvoudig uitvoeren op de probleem PC. [En nu gaat het fout...]
- Daarna even herstarten
[Hij was even vergeten dat het een probleem-PC was, en het, de 'svchost.exe' bestand miste, de PC start nu nooit meer op!]
- en in McAfee een restore doen van de svchost.exe file
- die onder de quarantine manager van McAfee te vinden is.
- Daarna werk alles weer als vanouds.
Dus mensen, wees gewaarschuwd, en lees de site van McAfee, en niet die van Renee... ;)
Beetje makkelijke reacties af en toe hier. Geeft me een heel behoorlijk "beste stuurlui" gevoel."
Dito hier, vooral de reactie van Renee (dat is net zo'n prutser, als je doet wat hij zegt, start je 'probleem-PC' nooit meer op.)
Hij schrijft nl.(in stappen):
- op een andere PC het file 5959xdat.exe te downloaden van de McAfee site
- en deze op een USB stick te zetten
- kun je deze eenvoudig uitvoeren op de probleem PC. [En nu gaat het fout...]
- Daarna even herstarten
[Hij was even vergeten dat het een probleem-PC was, en het, de 'svchost.exe' bestand miste, de PC start nu nooit meer op!]
- en in McAfee een restore doen van de svchost.exe file
- die onder de quarantine manager van McAfee te vinden is.
- Daarna werk alles weer als vanouds.
Dus mensen, wees gewaarschuwd, en lees de site van McAfee, en niet die van Renee... ;)
10-02 Infor helpt Ferrari met bouwen F1-auto's
10-02 Tester Four Oaks in Israëlische handen
10-02 IS Online en Tres zijn klaar voor Elfstedentocht
10-02 SecureLink migreert Microsoft-diensten Atradius
10-02 Nieuwe software brengt Vitens in problemen
10-02 Ex-Misys-topman moet CSC uit penarie helpen
10-02 Veenman en 20/20 vision adviseren samen klant
10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst
10-02 Misys en Temenos willen fuseren
10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan
10-02 SecureLink migreert Microsoft-diensten Atradius
09-02 Vodafone: Wij spelen klantinformatie niet door
09-02 Lang leve de hackers!
09-02 'Ook met cookiewet is gebruiker niet anoniem'
09-02 'KPN koppelt ID aan internetverkeer'
08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'
07-02 Eigen werknemer kan ook een vijand zijn
03-02 'Overheid vreest voor veiligheid in de cloud'
01-02 F5 beschermt openbare websites
31-01 Publieksvoorlichting is belangrijke taak voor NCSC
|
|
Gerelateerde artikelen
26-05-10 McAfee neemt Trust Digital over
26-04-10 Bijna helft zakelijke McAfee-klanten getroffen
26-04-10 Automatische tool McAfee werkt deels
26-04-10 McAfee belooft steun aan getroffen klanten
23-04-10 McAfee-fout is alleen handmatig herstelbaar
23-04-10 McAfee-update veroorzaakt veel PC-uitval
29-05-06 Symantec bevestigt en dicht gat in bedrijfsantivirus
Best Practices om laptop-data te beschermen
In een tijd waarin steeds meer werknemers mobiel hun werk doen en de hoeveelheid data exponentieel toeneemt, is......
Top 10 Reagerende members
| Aantal reacties met 3+ sterren | Gemiddelde waardering | |||
 | 1 | 153 | 6.4 | |
 | 2 | 119 | 6.6 | |
 | 3 | 109 | 6.4 | |
 | 4 | 79 | 6.6 | |
| 5 | 53 | 6.1 | |
| 6 | 49 | 6.3 | |
 | 7 | 47 | 6.5 | |
| 8 | 43 | 6.1 | |
| 9 | 43 | 6.0 | |
| 10 | 40 | 6.3 | |
Computable.nl is onderdeel van VNU Media, uitgever van o.a.: NationaleVacaturebank.nl | Intermediair | IntermediairPW | Carrièregids.nl | CompanyRating | NationaleStagebank.nl | Banen.nl | HRbase.nl | HRdirectory.nl | Financebase.nl | InIct.nl | InInterim.nl | InOverheid.nl | Overheidscircuit.nl | Computable | CRN | IT Knowledge Base | Tweakers.net | Recruitmentbloggers
Sitemap | Abonneren | Adverteren | Algemene voorwaarden | Disclaimer | Privacy | Alle rechten voorbehouden © 1995-2012 VNU Media