Computer idee, Mensen die online zoeken naar een oplossing voor het probleem dat een false positive van McAfee afgelopen week veroorzaakte - waarbij een verkeerde virusupdate ervoor zorgde dat computers niet meer konden opstarten omdat een essentieel Windows-bestand als gevaarlijk werd gezien - moeten heel voorzichtig zijn.

De false positive ziet het Windows-bestand svchost.exe aan voor W32/Wecorl.a.

Graham Clueley van Sophos meldt dat hackers dit gegeven massaal misbruiken. Wie online zoekt naar een oplossing en daarbij - uiteraard - termen als mcafee, wcorl, svchost.exe en false positive gebruikt, heeft grote kans op een kwaadaardige site terecht te komen.

Daarbij wordt vooral geprobeerd om scareware op de computer te laden - waarna er pop-ups verschijnen met de melding dat de computer besmet is met malware. Dat is op te lossen door meteen een anti-viruspakket aan te schaffen (lees: je creditcard-gegevens af te staan) of door een cleaner-bestandje te downloaden (lees: nog meer malware installeren).

Wie een oplossing zoekt, kan daarvoor terecht op de site van McAfee.