Cagada de McAfee

22 04 2010

Hoy McAfee ha cometido un gravísimo error. Han distribuido la actualización diaria de la base firmas (.DAT), la versión 5958.
El problemón viene cuando el antivirus descarga e instala este fichero, al hacerlo detecta el archivo svchost.exe como falso positivo, se piensa que esta infectado por el virus W32/WECORL, lo modifica y esto hace que se reinicie windows continuamente. Esto solo afecta a XP con Service Pack 3 y versión de ViruScan 8.7.
La solucion: quitar el fichero de firmas 5958 y sustituirlo por el anterior y si despues de esto no tenemos red, barra de inicio etc. Sustituir el archivo svchost.exe por otro de un equipo “sano”.