CAのアンチウイルスソフト、「Windows XP」のシステムファイルをウイルスと誤判定 - セキュリティ - ZDNet Japan(情報元のブックマーク数)

CAのアンチウイルスソフトウェアでWindowsXPのシステムファイルを誤検知とのこと。

CAのアンチウイルスソフトウェアのユーザーは米国時間7月9日、同社のアンチウイルスソフトウェアが「Windows XP」のシステムファイルをウイルスと誤判定したことについて、不満をこぼした。

 一部の顧客からは、Windows Service Pack 3や商用「Cygwin」アプリケーションのファイルが行方不明になったとして、それらが削除されたのではないかとの声が上がった。しかし、CAによると、それらのファイルは隔離されて、拡張子が変更されただけで、ファイル自体には何の変更もないという。

 CAは、同社のソフトウェアが「Win32/AMalum.ZZQIA」ファイルをウイルスとして誤検出したことに気付いたのは8日のことだと述べる。同社は顧客に対し、「Signature 6606」をアップデートしてこの問題に対処するよう呼びかけている。

CAのアンチウイルスソフト、「Windows XP」のシステムファイルをウイルスと誤判定 - ZDNet Japan

ということで、CAが誤っています。とのこと

False Positive Alert

Issue: A recent CA DAT file release contained improperly formed malware detections that errantly detected clean files from Microsoft Windows Service Pack 3 and from the commercial Cygwin application. Affected files will be detected as “Win32\Amalum” variants with extensions such as ZZNRA, ZZOFK, ZZNPB, and ZZNRA.

Problem DAT: 6604 released July 8, 2009 at 11:00am EST

Impact: All files falsely detected as malware by these errant signatures will be quarantined and renamed with the following text appended to the file name “*.AVB”. This will prevent the affected files from running as the “.exe” file extension was changed. Please note the affected files remain intact as only the file extensions were modified.

Total Defense | Antivirus & Security Software | Beyond Protection

screenshot