トロイの木馬検出？ - 暇人STRのブログ（情報元のブックマーク数）

IT セキュリティ 誤検知

6.245.00で誤検知が発生していた模様、evaluateCss.htcをTROJ_AGENT.AXFP と誤検知した模様。

トレンドマイクロのホームページ上で「パターンファイル6.245.00において誤警告の発生を確認いたしました。」と発表がありました。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.AXFP
最新のパターンファイルで検索して警告が出なければ大丈夫なようです。私の場合はリアルタイム検索で削除されてしまったので確認のしようがありませんが・・・。
おそらく誤警告だと思っていました。しかし、事実が判らないままブログに書くと見てくれた方たちへの混乱を招くことが考えられたので、その点だけは書くのを控えていました。
昨日記事を書いた直後からアクセス数が増加、今日もこの追記を書いている時点で普段の5倍ほどのアクセスがあり、そのほとんどが「TROJ_AGENT.AXFP」での検索によるものです。それだけ多くの方が同じ症状に遭っているということですね。

トロイの木馬検出？ - 暇人STRのブログ

Trendmicroからも情報が出ています。

パターンファイル6.245.00において誤警告の発生を確認いたしました。
この誤警告はパターンファイル6.247.00以降で修正されています。
この検出があった場合には最新のパターンファイルを使用して、再度検出を確認してください。

TROJ_AGENT - 脅威データベース

確かにパターン情報でも、2009年7月4日19:05にリリースされた6.245.00で新規対応、翌2009年7月5日 20:30にパターンから削除していますね。

新規対応：パターンアップ-6.245.00 - まっちゃだいふくの日記★とれんどふりーく★

2009年7月4日 19:05:02
→ http://matcha139.hiemalis.org/~isamik/ptn/6.245.00.txt

                                        • -

New Virus Detected:

                                        • -

There are [3286] new virus detected by the pattern file.
All detailed virus names please refer to the list below.

TROJ_AGENT.AXFM
TROJ_AGENT.AXFP
TROJ_AGENT.AXFQ

http://matcha139.hiemalis.org/~isamik/ptn/6.245.00.txt

緊急でパターンから削除対応：パターンアップ-6.247.00 - まっちゃだいふくの日記★とれんどふりーく★

2009年7月5日 20:30:03
→ http://matcha139.hiemalis.org/~isamik/ptn/6.247.00.txt

                                              • -

Virus Signature Dropped:

                                              • -

TROJ_AGENT.AXFP
TROJ_SLEFDEL.DU

http://matcha139.hiemalis.org/~isamik/ptn/6.247.00.txt

screenshot