McAfee deja KO a máquinas de varios países por falsos positivos
por : Juan Ranchal: 04 Jul 2009, 10:00
Una reciente actualización de las firmas del motor de búsqueda de VirusScan ha sembrado el pavor entre administradores de TI, al detectar como falsos positivos una serie de archivos legítimos, que ha acabado tumbando servidores y máquinas en Reino Unido, Italia o Alemania.
El problema parece proceder de la actualización DAT 5664, que señala como virus, archivos legítimos de Internet Explorer, de controladores de equipos HP/Compaq o incluso del mismo McAfee marcándolo como troyanos. También archivos de sistema como winvnc.exe para conexión y control remoto, trasladando el archivo a cuarentena y provocando la temida pantalla azul de la muerte de Windows.
Distintos foros están reportando un problema que en este caso afecta a McAfee pero que no es exclusivo de la compañía y que está creciendo exponencialmente en los últimos tiempos.
Con 15.000 especímenes diarios los fabricantes de software de seguridad intentan adelantarse a la propagación de malware apostando por heurísticas más agresivas y barreras proactivas para aumentar la efectividad de los antivirus, pero que al tiempo disparan la detección de archivos legítimos o inofensivos como es el caso.
vINQulos
The Register



Comentarios
Mac café jodiendo la marrana, para variar. No he visto mayor virus que ese software, que no solo se come la máquina, si no que además no detecta ni la mitad de los virus, que entran como Pedro por su casa. Junto con Norton y Panda-comeRam Antivirus es la peor bazofia que puede uno instalarse.
bueno yo poseeo NOD32, pero en realida poco lo uso ya que uso mas Linux que Windows…. pero cuando lo hago corro el NOD32 y va de maravillas
jejeje a joderse, que molón es tener un software que te quita casi las 3 cuartas partes de la potencia de tu ordenador, y además te puede joder archivos legitimos.
Ahora mismo Avira es el nº1
Vaya McAfee desbanca del podium a Panda, increible teniendo en cuenta la larga esperiencia de panda de liarla.
Creo que panda debera superarse un poco mas ya que es bien conocido las cantidad de inestabilidades del sistema sobretodo cuando caduca la licencia.
Estos de Mcafee… ahora además de no detectar nada, te jode los ficheros buenos. Se están superando!
KAspersky y te quitas de problemas.
A veces creo que estas empresas (desarrolladoras de Antivirus) son también creadoras de sus propios virus.
Así crean la “enfermedad”, dejan que se propague y al final lanzan la “cura”, eso si, a un buen costo, porque ¿no parece extraordinaria la gran cantidad de virus, troyanos, malware, etc.., así también la gran cantidad de antivirus ($€$€$)?
lulz. los antivirus son basicamente otro virus.
Chicos, los antivirus no sirven. El problema de los virus es de capa 6 creo que le dicen (es decir lo que esta entre el monitor y la silla).
Una vez que se te ha metido un virus no puedes volver a dejar el sistema pulcro y lo mejor es reinstalar…
Mi recomendación personal es instalar un antivirus gratis para dar la sensación de seguridad y no meterse a algún lugar donde se pueda adquirir viruses. O si piensasn hacer esto usen Linux o BSD o Mac OS X o Solaris o lo que sea que no sea Windows.
NoWindows y te quitas de problemas. (ya la verdad hay muchas alternativas, pero ésta se me ha hecho más fácil)
Yo uso kaspersky desde hace 3 años y 0 problemas y entro en sitios bastantes peligrosos pero los detecta y elimina.
La verdad que yo tambien uso kaspersky en windows… y no he tenido problemas. Y al igual que el compañero arriba, entro en paginas poco aconsejables. Firefox u opera, obvio.
La verdad es que cuando compras un antivirus, lo que más esperas es que funcione bien.
FAIL para McAfee, uno de los peores antivirus que existen en el mercado.
Lo qu le faltaba a macafe ahora debe estar empinadita de chivito al precipicio de la quiebra.
Yo uso kaspersky desde hace 3 años y 0 problemas y entro en sitios bastantes peligrosos pero los detecta y elimina.
SI, SI. Asi tendras el ordenador, llenito de los mejores troyanos. Los que no sientes.
¿que me dicen del AVG?
bueno? malo?
yo lo instale
Hace poquito entro uno que ni kas ni kis, nod, avira ni los online lo detectaron, solo un servidor mirando netstat y biendo como un zombie enviaba correos a todo quisqui.
Para los que digan 3 años 0 virus es que son un colador.
Por cierto sa que no sabéis ahora con que funciono…evidente
Al parecer McChafee ha cambiado de paradigma para combatir los virus mas eficientemente.
“Sin no puedes detener la acción de los virus, entonces neutraliza la plataforma en la cual se ejecutan.”
Muy efectiva solución para detener los virus, sin embargo, es demasiado impratica y ha demostrado ser poco popular.
.
Nota: (McChafee, Derivado de “Chafa”=De mala calidad)
Tan malo no debe ser, si windows vista lo trae instalado por defecto.
Primero a ver si os enterais de lo que pasa y luego hablais.
El fallo fue provocado por personal TI muy mal formado que ha provocado autenticos destrozos.
El problema ha afectado a VSE actualizados a machete en los que se ha instalado el ultimo DAT con un motor desfasado que lee incorrectamente las definiciones. El fallo lo provoca la pareja motor 5100 ( el actual es 5301 ) con DAT 5600 y superiores. El actual
El DAT 5666 incluye medidas para evitar que se instale en equipos con Motor inferior al 5300.
Ademas el software detectado como falso positivo es n peligro publico por sus vulnerabilidades, es el agente actualizador de los drivers HP para impresoras.
Kaspersky rulz, nunca un drama. Usaba antes el 6.0 pero era muy pesado, cambie por el 7.0 anda de diez!
El ultimo equipo que vi con el kasper, se le habia colado un virus de autorun y el antivirus 2009 entre otros spywares muy conocidos. Para mi es un desastre.
Panda y symantec, imbatibles en cagadas. Que alguien me diga uno bueno.
Pues errores de personal TI o no, el Antivirus McChafee sigue siendo una pésima elección para combatir los programas maliciosos en Windows.
Porque en varios sitios donde he visto que lo tienen instalado, incluidas instituciones universitarias. Los ordenadores suelen tener un zoológico completo.
Por ese y otros motivos, McChafee ya esta en mi lista negra de Bloatware.
Cuanto mas exito tenga un antivirus, peor sera. Es ley de vida. Los creadores de malware intentan que sus creaciones se cuelen a los antivirus mas usados.
Ninguno se preocupa si Antivirus Paco lo detecta siempre que pueda infectar a los usuarios de Symantec, NAI, Kasper, ESET y Panda.
[...] McAfee deja KO a máquinas de varios países por falsos positivoswww.theinquirer.es/2009/07/04/mcafee-deja-ko-a-maquinas-en-m… por phyro hace pocos segundos [...]
@fghj
El problema es que los que hacen antivirus tienen un 0 en sentido común.
- McAfee: Si el fichero de firmas para detectar antivirus necesita actualizar el motor, que lo actualice. A mí me da igual que lo actualice, ya que yo confío en el producto X, no específicamente en un producto X versión Y. En fin, creo que es algo de sentido común, y más en temas de seguridad.
- Trend micro: Ahora no sé si lo han solucionado, pero antes el antivirus al actualizarse se paraba, se bajaba el fichero de firmas, y los instalaba. Pero si por alguna causa no pudiera bajarse el fichero de firmas, se quedaba parada la detección en tiempo real del antivirus. Además, con la gracia, de que no te lo decía (no cambiaba el icono del applet).
En fin, que DAN PENA, muchas marcas de antivirus.
¿Dónde está el problema? McAfee ha detectado el mayor virus que hay, el Windows.
PAra fghj y aaa, para vuestra info le paso siempre a final de mes direfentes antivirus online y programas anti troyanos por si acaso se le pasa algo a kaspesky lo que pasa es que la envidia es muy mala y el kaspersky muy bueno,besitos.
Estos antivirus “de publicidad” que van de “profesionales” son los peores… en Segun que PC’s (sobre todo los lentos) es instalarlos y empezar a tragar todos los recursos que encuentran para nada por que luego siempre se te cuelan…
El objetivo de un creador de virus es exactamente ese, colarse a los antivirus de “prestigio”, Kasper incluido. Cuanto menos conocido sea un antivirus mas probabilidades tiene de no ser esquivado.
@fghj
Entonces un antivirus sin heurística, poco actualizado y no muy conocido es mejor que NOD32 o Kasperskey?
McAfee siempre ha sido malo….
Me censuran en T-INQ?
Si, es cierto, me censuran…, que lástima, chau, para siempre, T-INQ is death for me …
Uno bueno, es BitDefender, te detecta todo y hasta ahora no he tenido que reinstalar Windows como con otros y encima de precio esta muy bien.
http://www.bitdefender.es/
Cuando he comprado el ordenador me compre el antivirus BitDefender porque me lo recomendo un amigo y me va de maravilla, encima me detecta cuando estoy jugando y me lo pone en un 2º plano y lo tengo en mi equipo, en el pórtatil y se lo pase a mi hermana porque tiene para 4 equipos la licencia.
Con lo facil que es cifrar por ejemplo el bitfrost
en menos de 1 semana y sin mucha experiencia ready, ningun antivirus de
novirusthanks.org ,virustotal y si no tienes ni idea ps
50 dll y los compras cifrado lo cargas con autorun en una usb y apuñalas cualquier ordenador
lo manejas como se te de tu gana y puedes ver por su webcam xD
dps de hacer eso no te quedan mas ganas de usar keygens xDD
aunque cuando ya controlas mas de 100 ordenadores su vuelve algo estresante
y te deja tmb muy paranoico
Ta bueno lo de que McAffe detecta el mayor virus WINDOWS jejejee
Estoy de acuerdo en que McAffe es una gran cagada y que el Norton y Panda le siguen los pasos pero con respectos a otros antivirus digo lo mismo que dicen la mayoria de los especialistas en seguridad:
“De nada sirve tener el mejor antivirus si el usuario es la verdadera amenaza a la seguridad del pc”
Bueno quien cree que McAfee es confiable, no me sorprende en lo absoluto. Mi pagina web fue marcada por el servicio ese de McAfee (cuando usas Yahoo) con la leyenda “descargas peligrosas” y no hay nada para descargar en ella. McAfee mas bien parece compania terrorista.
Publica un nuevo comentario