Jeans & Development コンピューターのことなどを綴ったメモ (旧：目から鱗 w/SQLite)

サポート情報：トレンドマイクロ　ー　ウイルスパターンファイル 5.649.00における誤警告情報
■影響範囲
上記に該当するスクリプトファイルを、「MakeExe」ツールを使用してEXE形式の実行ファイルへ変換しますと、その作成されたEXEファイルが「TROJ_VBTROJ.AQ」として検出されてしまいます。また、「MakeExe」ツールのプログラムファイル(makewin.exe) も検出対象となります。
■対応状況
今回の誤警告については、次のウイルスパターンファイルで検出しないように修正されています。

と言うことだそうで、お騒がせしています。

MakeExeしたファイル複数個を同じフォルダに置くと、Vistaがウイルスかもしれないと認識するらしく、実行の際に確認画面が出るようになることは知っていた。このケースでは、ファイルの先頭部分が同じファイルが複数あることが、そのように認識されてしまう理由だと思っているので、仕方ないかなと考えていた。

しかし、このトレンドマイクロのケースでは、makewin.exeそのものを認識しているらしい。なんでだろう？もしかしたら、EXEファイルのサイズを切り詰めるために、いろいろとコンパイルオプションをいじったりしているから、そのパターンが既知のウイルスと同じだったのかも。

いずれにせよ、誤認を報告していただいた方、対応していただいたトレンドマイクロの方、ありがとうございます。