McAfeen torjuntaohjelma rampautti Windows XP -koneita
24
Ainakin kymmenet tuhannet Windows XP -käyttäjät ovat kärsineet vakavista ongelmista tietoturvayhtiö McAfeen laajasti käytetyn torjuntaohjelman kanssa, jonka viallinen päivitys on kaatanut koneita ja joissain tapauksissa myös estänyt järjestelmän käynnistämisen uudelleen.
Käyttäjät ovat kuvanneet, että päivityksen jälkeen kone jää loppumattomaan uudelleenkäynnistysten silmukkaan, eikä Windows XP onnistu käynnistymään loppuun asti.
Viestintäviraston Cert-fi-yksikkö on julkaissut haavoittuvuustiedotteessaan ohjeet, miten Windowsin käynnistymisen voi estää, jos viallinen päivitys on päässyt työasemaan.
Viallinen päivitys versionumeroltaan 5958 on aiheuttanut suurta päänvaivaa etenkin suurille organisaatioille, joilla torjuntaohjelma on on tuhansissa tai jopa kymmenissä tuhansissa työasemissa.
Päivitys tuli jakoon Yhdysvalloissa toimistoaikaan. Laajoja ongelmia on jo raportoitu Euroopassakin, sillä samaa päivitystä on ajettu myös kuluttajien koneisiin.
McAfee suosittelee tiedotteessaan, ettei koneella ajeta virustarkistuksia ennen kuin järjestelmään on päivitetty tuorein, korjattu viruskantapäivitys (versionumeroltaan 5959 tai uudempi).
Ongelma aiheutui siitä, että virheellinen torjuntaohjelman työkalu tulkitsee tärkeän Windowsin SVCHOST.EXE-komponentin haittaohjelmaksi W32/Wecorl.a ja estää sen käytön. Päivitys oli jaossa keskiviikkona Suomen aikaa klo 16 alkaen arviolta neljän tunnin ajan.
McAfeen mukaan viallinen päivitys näyttää iskeneen ainakin käyttäjiin, joilla on Windows XP Service Pack 3.
McAfee on julkaissut ongelmaa rajoittavan korjaustiedoston sekä ohjeet viallisen päivityksen rikkoman svchost.exe-tiedoston palauttamiseksi virustorjuntaohjelmiston karanteenista.
