digital 千里眼 @abp_jp

アナログな日常とデジタルの接点

BK class さんが公開されているソフトに対するウィルス検出は間違いかも

UNINS000.EXE 誤検出 ESET NOD32 アンチウィルス

UNINS000.EXE の誤検出については以前書きました

同じような現象が BK class さんの公開しているソフトでも起こったようです

  • http://www14.ocn.ne.jp/~bkclass/index.html
    • 【ウイルスが検出されるファイル】インストール時のtmpファイル、またはunins000.exe
    • Win32/TrojanDownloader.Agentの亜種である可能性

私が遭遇した現象と同じようです

⇓

誤検出確定 2009-01-09 16:00 JST 追加

参考までに Lingoes のアンインストーラーを VirusTotal で再検査してみた


http://www.virustotal.com/analisis/f8ed1c86bc10bc4bd22f001331209479

  • 以前と比べ、NOD32 は誤検出しなくなりました
  • Panda は "Suspicious file" なんて寝言を言ってます。これはいつものことなので実質的にクリーンですね
  • BK class さんの UNINS000.EXE も再検査してみれば Panda 以外検出しないのでは？

提案

「ウイルス定義データベース 3749 (20090107) で検査した場合、検知されなかった」との情報もあるので、BK class さんのソフトの「アンインストーラー」を VirusTotal 等で再検査してみることをオススメします

BK class さんのソフトと言えば

bkhash や bkhvalid 等を記憶しています。誤検出ならソフト製作の情熱を失ってもらいたくないですね