McAfee biedt excuses aan voor anti-virus blunder
McAfee heeft excuses aangeboden voor de false positive waardoor wereldwijd mogelijk tienduizenden Windows computers beschadigd zijn geraakt. Volgens topman Barry McPherson ontdekte de virusbestrijder in de afgelopen 24 uur een nieuwe dreiging die Windows systeembestanden bedreigde en zichzelf diep in het geheugen verstopt. De onderzoekers van McAfee ontwikkelden een detectie- en verwijderroutine om de malware aan te pakken. De oplossing werd getest en goedgekeurd om vervolgens in virus definitie update DAT 5958 te belanden.
"Vandaag hebben we een update uitgebracht die duidelijk meer kwaad dan goed deed. Er was een legitieme dreiging waar we onze klanten tegen wilden beschermen, zoals we duizenden keren voorheen hebben gedaan. Maar tijdens het proces, hebben we negatieve en onbedoelde consequenties voor een aantal zeer belangrijke mensen veroorzaakt. Namelijk jullie."
Herhaling
Volgens McPherson worden fouten gemaakt en zijn daar geen excuses voor. De virusbestrijder wil eerst alle getroffen klanten helpen, om vervolgens ervoor te zorgen dat dit nooit meer kan gebeuren.
De topman laat weten dat het om minder dan de helft van een procent van de zakelijke klanten en een fractie van de thuisgebruikers gaat. Toch erkent hij dat de impact op getroffen systemen zeer groot is. Bedrijven die de optie “Scan Processes on Enable” hadden uitgeschakeld, iets wat standaard is, zouden minder hard getroffen zijn.
Maar toch blijft het feit dat de update niet correct getest is.
Dat is dan gewoon onacceptabel, hoe je er ook op terugkomt
Dit komt doordat veel bedrijven w.o. banken, voor de thuis-PC's van hun werknemers, een licentie hebben voor de zakelijke versie van de McAfee virusscanner.
De klantenservice van McAfee kan dit nog niet aan daar de ondersteuning voor dit soort gevallen (werknemers kennen de licentie codes niet) niet geregeld is.
Voor diegene die werken met virtuele clients of een andere methode zoals het herstellen van een complete image hebben iets minder werk.
Ik ben in ieder geval blij dat ik nu werk met de producten van ESET.
Maar ja, voor dat je het weet ben ik zelf aan de beurt :(
Ya right , keep on dreaming
Niet normaal , beheerders van over heel het land hebben er last van , zo een beetje elke beheerder die ik gesproken heb en die mcafee draait heeft het zwaar vandaag.
Well done Mcafee!
Hoop dat ik het opgelost ga krijgen.
Heb helemaal geen verbinding meer met internet en kan de macaffee niet eens meer activeren. Geen enkel programma kan verwijderd of geactiveerd worden.
Hoe krijg ik mijn internet weer aan de praat, kan iemand mij daar a.u.b. bij helpen?
n.nettenbreijer@gmail.com
Het gaat niet om degene welke geen last hebben , maar om die mensen welke er wel de dupe van geworden zijn, misschien pc naar de maan en geen geld hebben voor een nieuwe!!!!!!!!!!!!!!
Nanda
McAfee has developed a SuperDAT remediation Tool to restore the svchost.exe file on affected systems.
Q: What does the SuperDAT Remediation Tool Do?
A: The tool suppresses the driver causing the false positive by applying an Extra.dat file in c:\program files\commonfiles\mcafee\engine folder. It then restores the svchost.exe by looking first in %SYSTEM_DIR%\dllcache\svchost.exe, if not present it will attempt a restore from %WINDOWS%\servicepackfiles\i386\svchost.exe, if not present it will attempt a restore from quarantine. After the tool is run, the machine needs to be rebooted.
Recommended Recovery SuperDAT Procedure
1. From a machine that has Internet access, locate and download the Recovery SuperDAT at http://download.nai.com/products/mcafee-avert/tools/SDAT5958_EM.exe and save it to portable media.
2. Take the portable media to each affected machine and run the tool. If you are not able to run the tool on the affected machine, boot in safe mode
3. Execute the Recovery SuperDAT tool
4. Reboot in normal mode
5. Use the product update to update to 5959
For additional FAQs and information, go to https://kc.mcafee.com/corporate/index?elq_mid=2373&elq_cid=278594&page=content&id=KB68780 which will remain up to date.
Heeft hier iemand een oplossing voor????
Het gaat niet om degene welke geen last hebben , maar om die mensen welke er wel de dupe van geworden zijn, misschien pc naar de maan en geen geld hebben voor een nieuwe!!!!!!!!!!!!!!
Nanda
Je pc gaat niet naar de maan van het verwijderen van het svchost.exe... duh
ook niet via start>run>cmd dan kom ik nl in C: \documents and settings\ terecht en dan kan de computer het bestand niet vinden. wie kan mij helpen?
Lia
BTW, Malware, trojan en meer eruit?
Download:
Kaspersky
Malwarebytes
En Windows Live Security 2011 (Alleen voor Windows 7)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
