Automatische tool McAfee werkt deels

De geautomatiseerde netwerktool van McAfee waarmee beschadigde Windows XP SP3-pc's te repareren zijn, werkt slechts gedeeltelijk. Dat zegt McAfee-specialist Medusoft. Een deel van de systemen moet daardoor nog steeds door de systeembeheerder handmatig worden gerepareerd. McAfee kwam 23 april 2010 met een reparatietool om computers te herstellen die door een foutieve virusupdate van 21 april 2010 beschadigd waren geraakt.

'De automatische tool die McAfee heeft uitgebracht is een msi-bestand dat je vanuit Microsoft's beheertool Active Directory kunt uitrollen als group policy object', legt beveiligingsadviseur Bart Schultink uit. 'Het zorgt er vervolgens voor dat op elk systeem dat zich aanmeldt op het netwerk McAfee's reparatietool wordt geïnstalleerd. Voorwaarde voor het functioneren van deze tool is natuurlijk wel dat er een netwerkverbinding tot stand komt. Als die er is, dan is zo'n pc heel snel gerepareerd.'

'Het probleem is alleen dat de foutieve McAfee update van woensdag 21 april – die het Windows systeembestand svchost.exe onterecht aanziet voor de Trojan w32/wecorl.a – ervoor zorgt dat in een aantal gevallen de netwerkverbinding al direct niet meer beschikbaar is na het opstarten. Daardoor moet nog steeds dat deel van de systemen persoonlijk door de systeembeheerder met een usb-stick worden bezocht.'

Grotendeels opgelost

Desondanks heeft Schultink de indruk dat de meeste McAfee-klanten het probleem inmiddels onder controle hebben, en het overgrote deel van hun systemen gerepareerd hebben. 'We krijgen nog wel telefoontjes, maar die zijn vooral afkomstig van consumenten.'

McAfee heeft de automatische tool niet online beschikbaar gesteld. Zakelijke klanten kunnen de tool aanvragen via McAfee-support en via McAfee-leveranciers.