「ウイルス対策ソフト「Webroot」、誤検知でWindowsのシステムファイルを削除」記事へのコメント

すごい(小並感)

[Anonymous Coward]

グレー判定が防ぐ未発見の脅威

ブラックリストだけではわからない未発見の脅威への革新的なアプローチ

「ブラック」「ホワイト」そして「グレー」のトリプルチェック方式を採用。
「グレー」判定されたファイルは、その動作が監視、記録されます。怪しい振る舞いが検出されると瞬時にブロックされます。

こんなことをウリにしてる製品がだよ。
Windowsのシステムファイルを「グレー」判定することさえなく、いきなり「ブラック」判定からの「削除」へと踏み切ったわけだ。
というか、削除するにしろ、隔離するにしろ、まずこちらの確認を取ってからやれよな。

# アンチウイルスソフト自体がセキュリティリスクな世の中になってきたなぁ。

Re:

[Anonymous Coward]

> アンチウイルスソフト自体がセキュリティリスクな世の中になってきたなぁ。
いやそれはずっとそうですよ。

Re:

[Anonymous Coward]

勤め先では20年位前にウィルスバスターが猛威を振るってた事があったわｗ

Re:すごい(小並感)

[Four (25983)]

先日客先の動作不調PCを、原因切り分けの一環でトレンドマイクロのオンラインスキャンを使用してチェックしたのですが、結果レポートに%SystemRoot%\TEMP内のマルウェア発見！と表示されました。
うっかり変なソフトでも実行したかそれとも危険なリンクでも踏んだかと思いながら、Tempフォルダ内の該当ファイルの詳細を確認したら、これが今まさに実行していたオンラインスキャンの関連モジュールそのものというオチ。
誤検知なんでしょうけどね。でもこんな結果じゃ色んな意味で信頼性は無くなりますよ。

--
+深夜残業プラス１+