Vandaag eens de hele PC laten scannen en op het einde van de
scan had de virusscanner een POP gevonden (niet gewest
programma). Het betrof hier geen virus of spyware, maar de
scanner sloeg toch alarm. Het bestand wordt voor alle
zekerheid even in quarantaine geplaatst, want voor het
zelfde geld blijkt het bestand ten onrechte als een POP te
worden aangezien. Het betrof hier het bestand
[color=blue]C:hpbinKillWind.exe[/color], maar een nadere bestudering van het
bestand deed mij de wenkbrauwen naar beneden brengen.
Bestudering van de Google hits over dit bestand lieten
kennelijk geen twijfel: het bestand zou legitiem zijn en op
de harde schijf gebracht als een Utility voor
computerproblemen. Het zou een onderdeel zijn van z.g.
BackWeb software. In Google stond de volgende tekst hierover:

...It is software that allows their tech's to call into
your machine when you have a problem and try to fix it
(under warranty). The KillWind.exe file is a program they
may use that "kills" or terminates any running or background
process. So it is just a HP software utility...

Voor de grap testte ik dit bestand eens bij VirusTotal. De
meeste scanners vonden inderdaad niets, alleen McAfee,
Ikarus en Kaspersky hadden zo hun opmerkingen en spraken
over Risktools.

Opmerkelijk nu is, dat bij eerdere DAT-versies van McAfee in
het verleden dit zelfde bestand al eens eerder werd
aangewezen als een POP, maar de vorige DAT had op mijn PC niets
gevonden terwijl het betreffende bestand er al vanaf 2004 op
moet zitten.

Ik heb de zaak eens voorgelegd aan McAfee zelf door ze een
e-mail te sturen. Voor HP-gebruikers is het dus even
oppassen: het kan dus zijn dat McAfee Virusscan plotseling
begint te toeteren terwijl er - zoals het er nu uitziet -
niets aan de hand is.

Gebruikte software:
McAfee Personal Firewall plus, build: 7.1.113. McAfee
Virusscan Versie 10.0, Build: 10.0.27, Engineversie 5100,
DAT-versie: 4965 en datum DAT-bestand: 16-2-2007. Op Windows
XP home SP2 en alle patches.