マカフィーのウイルス対策ソフトで誤認問題--Excelなどに影響

文:Joris Evers(CNET News.com)
翻訳校正:坂和敏(編集部) 2006年03月13日 16時45分

  • このエントリーをはてなブックマークに追加

 米国時間10日に一時、McAfeeのセキュリティツールがウイルス以外のものを駆除する事態が発生した。

 McAfeeのJoe Telafici氏(Avertラボ業務担当ディレクター)はCNET News.comに対し、10日午前にリリースされたMcAfeeのウイルス定義ファイルにエラーがあったため、同社の個人ユーザーおよび企業向けウイルス対策製品が、ユーザーのPCに保存されたMicrosoft Excelを含む複数のアプリケーションを「W95/CTX」と呼ばれるウイルスと誤認する問題が発生したことを明らかにした。

 「太平洋標準時午後1時ごろ、ユーザーの環境でW95/CTXへの感染が見つかったとする異例な数の報告が集まり始めた」とTelafici氏は述べた。「設定のされ方によっては、誤認されたファイルが削除もしくは隔離される可能性がある」(同氏)

 隔離されたファイルはリネームされ、別のフォルダに移動される。McAfeeのウイルス対策ソフトウェアがウイルスと誤認したもののなかには、Microsoft Officeのコンポーネントである「Excel.exe」および「Graph.exe」、そして「AdobeUpdateManager.exe」などが含まれていたとTelafici氏は説明した。AdobeUpdateManagerは、Adobe製品と一緒にインストールされるアプリケーションで、ソフトウェアのアップデートを取り扱うもの。

 Telafici氏によると、個人と企業あわせて約100カ所から問題の報告があったという。世界第2位のウイルス対策ソフトウェアベンダーであるMcAfeeは、この問題に急きょ対策を講じた。個人ユーザー向けの定義ファイルは午後2時30分ごろに自動的に古いものに戻され、また企業ユーザー向けにはその1時間後にアップデートを配布したと、同氏は説明した。

 この問題の影響を受けたのはデスクトップ版ウイルス対策ソフトウェアだけで、電子メールをスキャンするMcAfeeのネットワークレベルの製品には影響がなかったと、Telafici氏は述べた。また、誤認識が発生したのは手動でウイルススキャンを行ったり、予約スキャンを行った場合だけで、アイドル時やバックグラウンドでのスキャン時などには起こらなかったという。

 セキュリティソフトウェアで発生するこのような問題は偽陽性と呼ばれ、時として発生することがある。Telafici氏によると、McAfeeでは一般的に、偽陽性問題のために3カ月に1度ウイルス定義ファイルを緊急リリースしているという。「今回が今四半期分になると思う」(Telafici氏)

 しかし、Excelを誤認識した今回は大失態だったとTelafici氏は認めた。「通常誤認識されるのは、カスタムアプリケーションか、署名ファイル作成時には存在しなかったアプリケーションだ」(Telafici氏)

 Mcfeeは今回の問題の原因を特定できており、今後はこうした問題の再発を防ぎたいと考えている。

 この問題は、同社のデイリーアップデートの一部として、10日午前10時45分ころに公開されたウイルス定義ファイル「4715」によって生じた。また、午後3時30分ころには緊急の定義ファイル「4716」が公開された。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

  • このエントリーをはてなブックマークに追加

この記事を読んだ方に

関連キーワード
セキュリティ

関連ホワイトペーパー

連載

CIO
シェアリングエコノミーの衝撃
デジタル“失敗学”
コンサルティング現場のカラクリ
Rethink Internet:インターネット再考
インシデントをもたらすヒューマンエラー
トランザクションの今昔物語
エリック松永のデジタルIQ道場
研究現場から見たAI
Fintechの正体
米ZDNet編集長Larryの独り言
大木豊成「仕事で使うアップルのトリセツ」
山本雅史「ハードから読み解くITトレンド放談」
田中克己「展望2020年のIT企業」
松岡功「一言もの申す」
松岡功「今週の明言」
内山悟志「IT部門はどこに向かうのか」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
大河原克行「エンプラ徒然」
内製化とユーザー体験の関係
「プロジェクトマネジメント」の解き方
ITは「ひみつ道具」の夢を見る
セキュリティ
エンドポイントセキュリティの4つの「基礎」
企業セキュリティの歩き方
サイバーセキュリティ未来考
ネットワークセキュリティの要諦
セキュリティの論点
スペシャル
エンタープライズAIの隆盛
インシュアテックで変わる保険業界
顧客は勝手に育たない--MAツール導入の心得
「ひとり情シス」の本当のところ
ざっくり解決!SNS担当者お悩み相談室
生産性向上に効くビジネスITツール最前線
ざっくりわかるSNSマーケティング入門
課題解決のためのUI/UX
誰もが開発者になる時代 ~業務システム開発の現場を行く~
「Windows 10」法人導入の手引き
ソフトウェア開発パラダイムの進化
エンタープライズトレンド
10の事情
座談会@ZDNet
Dr.津田のクラウドトップガン対談
Gartner Symposium
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
Microsoft Connect()
HPE Discover
Oracle OpenWorld
Dell Technologies World
AWS re:Invent
AWS Summit
PTC LiveWorx
吉田行男「より賢く活用するためのOSS最新動向」
古賀政純「Dockerがもたらすビジネス変革」
中国ビジネス四方山話
ベトナムでビジネス
日本株展望
企業決算
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]