Anti-virusbedrijven BitDefender en GData hebben op vrijdag de dertiende een update uitgebracht, waardoor een essentieel Windows onderdeel werd verwijderd. De false positive zorgde ervoor dat de anti-virus software het bestand winlogon.exe als een Trojaans paard beschouwde. Slachtoffers van het valse alarm konden hierdoor niet meer het systeem starten en moesten het verwijderde bestand handmatig via de Windows recovery console terugzetten. Beide bedrijven erkenden de fout en kwamen met een uitleg. In het geval van GData moesten gebruikers nog de nodige stappen uithalen om het systeem weer aan de praat te krijgen.

In het geval van de Roemeense virusscanner was het gisteren weer raak. Toen werd het bestand wuauclt.exe, beter bekend als de Windows Update AutoUpdate Client, ten onrechte voor malware aangezien. Ook nu dacht BitDefender weer dat het om een Trojaans paard ging, tot groot ongenoegen van de gebruikers. Een later uitgebrachte update verhielp het probleem.

Vaker de fout in
False positives kunnen in sommige gevallen voor zeer veel schade zorgen. Zo ging vorig jaar AVG meerdere keren in de fout en hadden ook gebruikers van Trend Micro, Avast, McAfee en Microsoft met valse alarmen te maken. Het foutief detecteren van legitieme, schone bestanden komt inmiddels bij elke scanner voor. Zo blokkeerde NOD32 eens de software van de Rabobank en verwijderde Symantec bij talloze Chinese Windows XP installaties een essentieel bestand.