「AVGがWindows XPのシステムファイルをウィルスと誤認識する不具合」記事へのコメント

ホワイトリストは持っていなかったのだろうか

[Livingdead (18685)]

ううむ、ホワイトリストは持っていなかったのだろうか。
単純にシステムファイルを含めて安全だと確認されたファイル
についてのハッシュ値をデータベースとして持っておいて、
最終的に隔離するという判断をする直前にもう一度
ホワイトリストと照合すれば何とかならないかな。

--
屍体メモ [windy.cx]

Re:ホワイトリストは持っていなかったのだろうか

[Anonymous Coward]

>安全だと確認されたファイルについてのハッシュ値をデータベースとして持っておいて

OSのアップデートがかかってファイルが置換されたときに無力じゃね？

○○社の製品はホワイトリストという仕様では危険

[Anonymous Coward]

実際、信頼性の高い（と一般的には認識されている）大手ベンダーでも担当者のミスによってウイルスをバラ撒くことは枚挙に暇がないわけで。
アンチウイルス製品は先入観なく怪しい挙動をするプログラムを排除するのが仕事でしょう。

# でも、何のコードに引っ掛かったんでしょうね？
# こっそり外部と謎な通信を行う関数とか紛れ込んでいるのなら「AVGはいい仕事をした」だけなのですが。

Re:ホワイトリストは持っていなかったのだろうか

[Infograve (35952)]

user32.dllはWindowsUpdateの常連だしホワイトリストの情報が古いとかであっさりリストから洩れるんじゃ？
むしろ、リストから落ちたせいでウイルス感染を疑われたとかでは？

Re:ホワイトリストは持っていなかったのだろうか

[Anonymous Coward]

たまたまWindows Updateの時期と重なってますけど今回の更新ではuser32.dllは更新されていないみたいだし、どう見てもAVG側の定義ファイル更新ミスでしょう。

Re:

[Anonymous Coward]

システムファイルを置き換えてしまうウィルスもありませんでしたっけ？