Thema: 21.04.2010: McAfee legt weltweit Millionen PCs lahm

Ein fehlerhaftes Update (DAT5958) hat heute McAfee-Kunden auf der ganzen Welt ihre Rechner lahmgelegt. Unter Windows XP wurde nach dem Ausführen des Definitions-Update die Datei "svchost.exe" fälschlicherweise als Wurm identifiziert und kompromisslos gelöscht. Danach wird der PC automatisch neu gestartet.

Ganze Firmennetze sollen dadurch bereits lahmgelegt worden sein.

Das besonders ärgerliche: Die betroffenen PCs können nicht per Fernwartung wieder repariert werden, denn svchost.exe ist für alle Netzverbindungen unerlässlich. Nach dem Neustart ist es dem betroffenen PC nicht mehr möglich, Netzverbindungen aufzubauen, und auch die Taskleiste unten ist verschwunden. Ein Herunterfahren des Rechners ist nur noch über den Taskmanager möglich.

Abhilfe: McAfee hat ein neues Update (DAT5959) hinterhergeschoben.
Wenn die svchost.exe bereits gekillt wurde, dann muss man sich die Datei von einem anderen XP-Rechner (SP3) besorgen, über den Task-Manager unter "Datei / Neuer Task" eine Kommandozeile öffnen und mit XCOPY die Datei nach C:\windows\system32 kopieren. Das Kopieren im Windows-Explorer funktioniert nämlich ohne svchost.exe auch nicht.

Weiteres zum Nachlesen --> Fehlerhaftes McAfee Update legt Netzwerkverbindung lahm (W32/Wecorl.a) oder auch

W32.Wecorl.a (or Variant) Infection across enterprise

EDIT: In der englischen Wikipedia war unter dem Eintrag McAfee heute kurzzeitig folgendes zu lesen:
"On April 21, 2010, beginning approximately at 2 PM GMT, thousands of computers worldwide running Windows XP Service Pack 3 were affected by an erroneous virus definition file update by McAfee, resulting in the destruction of a Windows system file (svchost.exe) on those machines. Global chaos ensued. In 2067, this day was remembered in the feature movie The Day the Earth Stood Still. The movie became the biggest box office hit of that year, with revenues of 428.5 trillion UWD (united world dollars)."

Aua. Ich denke das wars dann wojl mit der Firma.

Hallo
mcafee hat sich zug um zug im privatbereich verschlechtert. ist eigentlich schade. war eigentlich immer verlässlich und gut. aber vielleicht besinnt man sich ja wieder
auf seine stärken im privatbereich. "kleinvieh" hilft auch den umsatz zu steigern.
gruss
martin-josef

Wir haben bei uns (Privatkundensupport) sehr viele Probleme mit McAfee, haben den öfters ausgetauscht weil es einfach keine andere Lösung gab. Ist für mich genau so schlimm wie Norton mittlerweile, wo man einfach ein völlig überladenes Produkt kriegt, obwohl man am besten einfach das ganze neu schreiben müsste und von Anfang an ein klares Konzept haben müsste.
Ich persönlich verwende Kaspersky und ausser dem, dass es bei Updates manchmal ressourcenfressend ist, hatte ich noch nie Probleme damit, ist auch nicht verbuggt. Arbeite manchmal auch geschäftlich mit Norman, wenn da einmal z.B. eine Anwendung um Passwörter sichtbar zu machen (z.B. die mit Sternchen) gefunden wird, wird es einfach munter in die Quarantäne geschoben. Man kann auch nicht die Datei aus der Quarantäne nehmen und gleich whitelisten, auch wenn man sie runterlädt wird sie gleich wieder gelöscht. Ich musste das Programm von einem anderen PC auf den Stick kopieren, dort auf C: kopieren und dann ging es erst.
Wenn man auf Einfachheit steht, ist Microsoft Security Essentials eine gute Wahl, damit hatte ich wirklich noch nie Probleme und es ist auch gratis. Es schützt vielleicht nicht ganz so gut, aber auch das beste Virenprogramm nützt nichts wenn das Problem 30cm vor dem Bildschirm sitzt.

Ich denke McAfee muss jetzt schauen, dass sie das gut hinkriegen, hatten bei uns erst eine Ausfallwelle bei Norman, als diese automatisch (!) einen Generationswechsel gemacht haben (von 7.3 auf 8.0) und wenn dabei der PC heruntergefahren wurde ging erstmal nichtsmehr. Der Benutzer wurde auch nicht gewarnt, sondern es wurde versucht im Hintergrund einen ziemlich komplizierten Vorgang durchzuführen.

lol, hoffentlich macht Gdata so ein Dreck nicht. Und Mcaffee muss allen Betroffenen Schmerzensgeld zahlen, allerdings wird das nix, sprich die Firma muss geschlossen werden, denn wer noch ihre Software kauft, muss ganz schön dumm sein.

Ich hab MacAffe noch bis im juni gratis was soll ich machen??

@zalatschenko
nicht aktualisieren, also keine neuen Updates installieren, die Frage ist ob das geht? Nur die Sicherheit wäre nicht so hoch, da nicht aktuell. Oder andere Software kaufen, allerdings wäre es möglich dass es zu Problemen kommt, zumindest wenn Mcaffee nicht vollständig deinstalliert wäre.

Der fehler wurde doch schon behoben. Er kann ruhig so weiter machen wie bisher. Er war halt einer der Glücklichen der zu dieser Zeit kein Update gemacht hat.

ja kann sein, aber wer garantiert dass sowas nicht nochmal passiert, ich kaufe jedenfalls nix von denen.

Das war wirklich glück aber keine ahnung wieso das bei mir nicht so war mache immer alle updates!!

hmm ich nutze seit jahren avast!... habe bis jetzt nie probleme mit viren o.ä. gehabt... würde es jedem uneingeschränkt weiterempfehlen... kaspersky ist auch nicht schlecht allerdings ist die updatelösung nicht so gut wie bei avast!

sup

ja kann sein, aber wer garantiert dass sowas nicht nochmal passiert, ich kaufe jedenfalls nix von denen.

Das kann potenziell auch jedem anderen Unternehmen passieren.

Allerdings zeigt es, dass die Updates von McAfee nicht vorab auf den gängigen Plattformen getestet werden, denn ein XP-Rechner mit Service Pack 3 ist noch ziemlich gängig. Ich frage mich, ob überhaupt jemand noch Software vor Auslieferung testet ...

Zalatschenko

Ich hab MacAffe noch bis im juni gratis was soll ich machen??

Hallo
nutze es in der zeit noch auch mit updates. dann enscheide Dich ob Du es erwerben möchtest. Ich persönölich würde Dir im Moment nicht dazu raten. she. meinen thread.
aber jeder hersteller von virenschutz hat einmal "mist" gebaut. wichtig ist das die entwickler daraus für die zukunft lernen. denn sie wollen ja ihr produkt verkaufen.
gruss
martin-josef

McAfee - Peinliche Panne: Windows XP wird als Virus erkannt - Usernews - GIGA.DE
"Die Aktualisierung am Mittwoch von McAfees PC-Sicherheitspakets hatte Zehntausende Rechner betroffen. Es behandelte Windows XP wie einen Virus. Die Software-Panne legte ganze Firmen lahm.

Für mehrere Stunden lieferte McAfee am Mittwoch im automatischen Update-Verfahren eine Aktualisierung seines Business-PC-Sicherheitspakets aus, die aktuelle Versionen von Windows XP wie ein Virus behandelte und abschoss.
Die Datei svchost.exe wurde dabei als vermeintlicher Virus erkannt. Die Folgen dadurch waren endlosse Abstürze.

Deutsche Unternehmen hat es weniger stark betroffen, aber in Amerika und im pazifischen Raum legte die Aktualisierung Zehntausende Rechner lahm. So wurde am Ausbildungskrankenhaus der Universität Michigan rund 8000 von 25000 PC ausgfallen sein. Aber auch in Australien berichtetete eine Australische Großkette, dass sie einige Supermärkte schliessen mussten, weil zehn Prozent aller Kassen ausfielen.

Mittlerweile ist der Fehler aber wieder behoben."

Die Firma sollte besser mit Brotbacken versuchen, aber nicht Sicherheitsprogramme entwickeln. Selbst für Amateure wäre es peinlich. Ich denke viele Leute kaufen nix von denen und eines Tages "Insolvenz beantragen"

Auf jeden Fall ist der Ruf ruiniert, ob die Betroffenen Mcaffe verklagen können? heise online - Werbefirma verklagt McAfee wegen SiteAdvisor-Warnung

HardAndSoft

Das kann potenziell auch jedem anderen Unternehmen passieren.

Allerdings zeigt es, dass die Updates von McAfee nicht vorab auf den gängigen Plattformen getestet werden, denn ein XP-Rechner mit Service Pack 3 ist noch ziemlich gängig. Ich frage mich, ob überhaupt jemand noch Software vor Auslieferung testet ...

Nunja, mittlerweile dürfte leider jeder große Anbieter von AntiViren-Software so eine Panne hinbekommen haben .
I