jueves, 22 de abril de 2010

McAfee rules!

En los dos últimos días han aparecido una serie de problemas por causa de McAfee. Sí, por causa de McAfee, no por un virus y que McAfee haya solucionado.. sinó porque al actualizar sus antivirus, uno de los archivos de firmas contiene un falso positivo, el qual comienza a eliminar servicios de la máquina hasta que la deja prácticamente frita.
El archivo de firmas es el que se refiere al 5958.dat dándo un falso positivo para w32/wecorl.a y afectando al archivo svchost.exe dejándolo en blanco o bien borrándolo, por lo que no se puede ejecutar ningún servicio en la máquina.

A continuación dejo un enlace de como solucionar el problema:

http://vil.nai.com/vil/5958_false.htm