RNP > Serviços > Segurança em redes > Alertas do CAIS

Falso positivo no antivírus McAfee - Abril 2010

Alerta do CAIS 20100423

[CAIS, 23.04.2010-, revisão 01]

A McAfee publicou um alerta relativo à uma detecção falso positiva em sistemas Windows XP SP3.

Segundo alerta publicado no site da McAfee, antivírus atualizados em 21/4 com o DAT 5958 detectarão erroneamente o arquivo svchost.exe como sendo um arquivo malicioso (W32/Wecorl.a). A exclusão ou retenção deste arquivo em quarentena pode causar tela azul seguido de mensagem para reiniciar o sistema operacional Windows XP SP3, impossibilitando o uso deste sistema operacional.

A McAfee recomenda a atualização para o DAT 5959 tanto para versões enterprise quanto para versões domésticas, para solução deste problema.

Caso tenha reiniciado o computador sem realizar esta atualização, você deverá seguir o procedimento abaixo:

• De um computador com acesso à Internet faça o download do Recovery SuperDAT e salve este arquivo em alguma media portátil (um pendrive, por exemplo);
• Execute o arquivo baixado nas máquinas afetadas. Caso não seja possível, siga os procedimentos descritos no site da Microsoft para iniciar o Windows em modo de segurança;
• Reinicie o computador normalmente;
• Execute o update do produto para o DAT 5959

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF: www.rnp.br/cais/alertas/rss.xml.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais