2006年03月13日

McAfeeより配布のウイルス定義ファイルに不具合、一部のアプリケーションをウイルスと誤認識の可能性も

McAfeeより配布されたウイルス定義ファイルに、一部の著名アプリケーションを含む通常ファイルを、ウイルスと誤認識してしまうといった不具合が発生しているようです。 今回の件では、McAfeeより10日の10時45分頃(米国時間)に公開されたウイルス定義ファイル「DAT4715」において、通常ファイルを「W95/CTX」と呼ばれるウイルスと誤認識し、設定のされ方次第では「隔離」或いは「削除」といった処置を施してしまう可能性がある、といった事が指摘されており、誤認識されるファイルの中には「Microsoft Office」における実行ファイルの1部である「Excel.exe」や「Graph.exe」或いはAdobe製ソフトウェアアップデートツールの「AdobeUpdateManager.exe」といった一部の著名ツールが含まれる他、利用環境によっては多岐に渡る可能性もあるとされています。

尚、このような誤認識の影響を受けるのは「VirusScan Enterprise 7.0/7.1/8.0i」「マカフィー・ウイルススキャン」を使用し、手動でウイルススキャンを行ったり、予約スキャンを行った場合のみであり、アイドル時やバックグラウンドでのスキャン時等では発生しないとの事。企業ユーザにおいては、最新のウイルス定義ファイル「DAT4716」が適用されている事を再確認の上でスキャンを行うよう推奨しているようです。被害に遭われた方においては、復旧のための手順や、復旧作業を行うためのツール等も提供しているとの事で、
  1. 最新定義ファイル「DAT4716」を適用した後「OnDeamandScanLog.txt」ファイルを開き「W95/CTX」として検知されているファイル名を確認
  2. 隔離フォルダ(デフォルトの状態で、C:\quarantine)内の「Infected.log」ファイルを開き「確認したファイル名.拡張子.vir」といったファイルが存在する事を確認
  3. 「Infected.log」内に、検知したファイルの元の場所が記載されている事を確認して、元の場所に戻す。
といった手順にて復旧可能とされていますが、PCの操作に精通していない人を含む全てのエンドユーザの視点から見て、容易に作業可能な内容であるかどうかは些か疑問が残るところです。

この件に関するMcAfeeサイドの声明の中に「セキュリティソフトウェアで発生するこのような問題は偽陽性と呼ばれ、時として発生することがある」といった事が述べられ、McAfeeにおいては偽陽性問題のために3カ月に1度の割合でウイルス定義ファイルを緊急リリースしているとの事。今回のケースもその一環であるといった事が主張され、誤認識されたファイルの中に「Excel.exe」が含まれていた事については「大失態だった」といったコメントを発しているようです。

どのようなニュアンスでの発言かは解りかねますが、開き直りとも取られかねない内容ですね。ウイルスを始めとする様々な脅威からユーザを守るために提供されている筈の有償アプリケーションにおいて、今回のような本末転倒な不具合は「あってはならない事」であり、技術的に難しい面があったとしても、企業としての方針は限りなく完璧を目指す方向で努力していかないと、即刻競合他社に淘汰されてしまうでしょう。数年前のTrend Microが起こした問題時に比べると少ない影響で済んでいるようですが、それでも被害を被ったユーザが存在する事は事実。今回の件を教訓に、より良い製品開発に尽力してもらいたいものです。

タグ:McAfee
posted by Flipper at 15:11 | Comment(0) | TrackBack(2) | Security
この記事へのコメント
コメントを書く
お名前:

メールアドレス:

ホームページアドレス:

コメント:

※ブログオーナーが承認したコメントのみ表示されます。

この記事へのトラックバック

McAfeeのウイルス対策ソフトに障害
Excerpt: スラッシュドット ジャパン | McAfeeのウイルス対策ソフトに障害 VirusScan Enterprise 8.0i,VirusScan Enterprise 7.1,VirusScan ..
Weblog: Kyan's BLOG II
Tracked: 2006-03-13 16:00

今日の紹介 ソフトニュース 勘弁してください!! マカフィーのウイルス対策ソフトで誤認問題--Excelなどに影響
Excerpt: 今日の紹介は、勘弁してください!! マカフィーのウイルス対策ソフトで誤認問題--Excelなどに影響 のニュースです 今日、筆者が気になったソフトニュースは マカフィーのウイルス対策ソフト..
Weblog: SEが薦める役に立つ フリーソフト & ソフト
Tracked: 2006-03-15 00:17