Betroffen ist die Datei kernel32.dll. Dabei handelt es sich um eine Kernkomponente von Windows, die zentrale Abläufe im System steuert. Die kernel32.dll ist auch für das Ablegen von Daten in den Arbeitsspeicher verantwortlich. Ohne sie geht bei Windows XP nichts mehr. Norman Antivirus stuft genau diese Datei mit einer am Donnerstag aktualisierten Virus-Definition als gefährlichen Schädling ein. Der Hersteller warnt die Nutzer seiner Software deshalb dringend, die Warnmeldung nicht zu bestätigen und ihr System nicht neu zu starten. Anderenfalls würde die wichtige Datei gelöscht und Windows XP unbrauchbar gemacht.

Die Anwender sollten stattdessen in der Ausschlussliste des Programms einen Ausnahmeeintrag für die kernel32.dll anlegen. So würde das Sicherheitsprogramm die Datei ignorieren und die Nutzer könnten normal weiter arbeiten. Nachdem der Fehler bekannt wurde, stoppt Norman die Auslieferung der Virendefinitionen und schaltete die entsprechenden Server ab. Mittlerweile ist eine neue Virensignatur erschienen, die kernel32.dll nicht mehr als Virus deklarieren soll. Anwender von Norman Antivirus können ihr System nun aktualisieren.

Das Problem von Norman Antivirus ist indes kein Einzelfall. Immer wieder kommt es vor, dass Sicherheitsprogramme wichtige Systemkomponenten als Virus erkennen, wie beispielsweise ein Update von Computer Associates oder der Fehlalarm von G Data und Kaspersky im November 2008. Das liegt zum einen an Fehlern bei den Herstellern.

Aber auch weil immer mehr Schädlinge sich immer tiefer im System verstecken wird es für die Programme immer schwieriger, tatsächliche Windows-Prozesse von schadhaften Vorgängen zu unterscheiden.

Anwender sollten deshalb bei Virenwarnungen immer ganz genau darauf achten, welche Datei hier gelöscht werden soll. Im Zweifelsfall hilft eine kurze Internet-Suche nach dem Dateinamen bei der Klärung, ob es sich tatsächlich um Schadsoftware handelt. Doch auch das kann zu Problemen führen: Im August stufte Avira AntiVir Google als gefährlich ein - auch aufgrund eines fehlerhaften Updates.