A segunda maior fabricante de antivírus do mundo, a McAfee, liberou na quarta-feira (21) uma atualização que identificou o arquivo “svchost.exe” no Windows XP SP3 como vírus. A remoção do arquivo, crucial para o funcionamento do Windows, criava imediatamente uma mensagem de erro informando que o sistema seria desligado. Depois disso, o sistema entrava em uma sequência infinita de reinicializações, sem nunca iniciar até um estado utilizável. Soluções já foram disponibilizadas, mas não são simples.
O antivírus da McAfee tem um recurso que tenta impedir o software de gerar falsos positivos em arquivos importantes do Windows. Mas dessa vez, a falha estava no componente do antivírus que examina a memória, e não os arquivos. Esse componente não tem a mesma proteção, segundo informou a empresa. Por isso, o svchost.exe acabava sendo detectado como o vírus “w32/wecorl.a”.
Restaurar um sistema não é simples. A McAfee publicou instruções, mas usuários leigos podem não ser capazes de seguir as recomendações. Até a ferramenta automática necessita pelo menos do uso do Modo Seguro com Rede.
Grandes empresas foram afetadas pelo problema, que deixou milhares de computadores inoperantes.
O svchost.exe é um componente do Windows responsável por hospedar diversos componentes. Também existem arquivos “svchost.exe” que realmente são pragas digitais, mas esses ficam em uma pasta diferente do arquivo legítimo, que reside na “system32”.
Altieres Rohr - Especial para o G1
Nenhum comentário:
Postar um comentário