myGully.com - [Software] Antivirus-Tool löscht Systemdateien von Windows XP

myGully.com (https://mygully.com/index.php)

- News (https://mygully.com/forumdisplay.php?f=390)

- - [Software] Antivirus-Tool löscht Systemdateien von Windows XP (https://mygully.com/showthread.php?t=1882482)

Antivirus-Tool löscht Systemdateien von Windows XP

Zitat:

Der Sicherheitsdienstleister Computer Associates (CA) hat sich bei zahlreichen Nutzern entschuldigt, nachdem die von dem Unternehmen vertriebene Antivirus-Software CA Anti-Virus 2009 deren Computer durch eine Fehlerkennung lahm gelegt hatte.

Offenbar hatte CA Anti-Virus gestern diverse Systemdateien von Windows XP, aber auch einige Dateien von Programmen von Drittanbietern, fälschlicherweise als Win32/AMalum erkannt und somit für Malware gehalten. In der Folge wurden die Dateien in einen Quarantäne-Ordner verschoben und ihre Endungen verändert.

Je nach Art der Einstellungen in CA Anti-Virus 2009 wurden die betroffenen Dateien teilweise auch gelöscht, was wiederum zu einer Verschlechterung der Systemstabilität führte. Von der Fehlerkennung waren sowohl Dateien des Service Pack 3 von Windows XP, Systemdateien wie net.exe und netsh.exe, sowie Dateien des Real Player und anderer Software betroffen.

CA empfahl den Kunden kurzfristig, die automatische Quarantäne von verdächtigen Dateien oder das automatische Löschen von derartigen Dateien abzuschalten. Inzwischen hat das Unternehmen ein Update seiner Virensignaturdateien veröffentlicht, mit dem die Fehlerkennung nicht mehr auftreten soll. CA rät allen Kunden, so bald wie möglich auf die neue Version zu aktualisieren.

Die Nutzer können die unter Quarantäne gestellten Dateien mit Hilfe von CA Anti-Virus 2009 wiederherstellen. Bei Dateien, deren Endungen geändert wurden, muss der Zusatz .avb wieder entfernt werden, nachdem sie über eine entsprechende Suche gefunden wurden. Über seinen Kundendienst bietet CA mittlerweile auch ein kleines Programm zur automatischen Wiederherstellung an.

Quelle: [Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Jetzt registrieren...]

Nujo, das ist eine Sache die schon vielen Antivirenprogrammen vorgekommen ist, mit sowas muss man einfach rechnen. Es lässt sich meiner Meinung nach zwar verhindern, das Systemdateien fälschlicherweise als Viren erkannt werden, bei der ganzen Software die es sonst noch so gibt, lassen sich solche Dinge allerdings nicht verhindern.

Zitat:

Zitat von Jesus1245 (Beitrag 19809529)

Trotzdem sollte man soetwas vorher TESTEN. Denn verhinderbar ist es allemal.

Bei Systemdateien sicher, das schreiben ich ja auch, allerdings ist das auch ein erheblicher Aufwand, da es zig verschiedene Systemkonfigurationen gibt, da muss man sicherlich auch immer abwägen, was sinnvoller ist, schnell ein Update auf den Markt zu werfen, um vielleicht einige neue ziemlich aggressive Viren zu finden oder aber das ganze sorgfältig zu testen.
Bei Programmen von anderen Herstellern, wie der in dem Beitrag erwähnten Real Player, lässt sich sowas aber nicht bewerkstelligen, man kann nicht alle Programme durchtesten, ob es da zu Fehlmeldungen kommt.