Falso positivo en un antivirus inutiliza el arranque de Windows

Aunque habitualmente recomendamos el uso de antivirus en nuestros ordenadores, cuando surge algún problema con estos puede ser peor el remedio que la enfermedad. Es lo que ha sucedido con el antivirus de Symantec cuando se ejecutaba sobre las versiones en chino simplificado de Windows XP SP2.

Una de las actualizaciones del antivirus provocaba que dos ficheros importantes del sistema (netapi32.dll y lsasrv.dll) fueran detectados como infectados. Si los archivos eran eliminados automáticamente o puestos en cuarentena para ser examinados posteriormente el sistema no volvía a arrancar, ya que estos ficheros son necesarios para el inicio de Windows.

Una vez detectado el problema Symantec suministró nuevas firmas que solucionaban este problema, pero los que lo sufrieron tuvieron que reinstalar esos ficheros desde los discos originales.

Vía | Hispasec.