【2016/2/29】ESETのウイルス誤検出祭りが開催されたのでメモ

今まで長い間、ウイルス対策ソフトには無料の『avast!』を使っていたのですが、2016年になってキヤノンが販売する『ESETファミリーセキュリティ(NOD32) 3年版』を購入し、メインPCに導入しました。

ESETの表示や設定は良い意味でシンプルで分かりやすく、気に入りました。
そのESETですが、今日2月29日の夕方にデータベースのアップデートが来た様で、その後は誤検出祭りになってしまいました。

私が最初に気付いたのはAmazonにアクセスした時です、次のポップアップが表示され


以下の表示が出てAmazonへのアクセスがブロック。

全てのAmazonページの表示ができなくなりました。

サブPCで継続運用中のavast！でチェックしたものの反応はなし。
次にTwitterで情報を検索すると、あちこちのサイトでESETがトロイの木馬を誤検出しているとの情報が。
「ああ、誤検出祭りか。」
Amazonで購入したのにAmazonが見られなくなるなんて滑稽だなと思いつつ、有料だしすぐに対応されるだろうとも思っていたのですが・・・、結局、対応までは数時間かかる事態になりました。

Twitterの反応は以下。

ESETのAntiVirus、今日の更新以降やたらにトロイの木馬検出されるバグ?が発生してるよう。amazon、ユナイテッドシネマJP、ustreamなどで確認。

— ふぉーてぃないなー@CAB49 (@49ermania) 2016年2月29日

amazon、楽天、yahooに艦これでトロイの木馬検出だと？なに、うるう日に発動するように仕組んでたんか？

— 冷奴（〄） (@hi_ya_ya_kko) 2016年2月29日

ぼく「グラブル公式HPみよ」
ESETくん「ムムッｗｗｗトロイの木馬を検出しましたぞｗｗｗｗ」
ぼく「ええ･･･怖･･･でもAmazonとかでも出てて不具合っぽいし公式HP確認するか」
ESETくん「ムムゥッｗｗｗトロイの木馬(ｒｙ」
ぼく「は？」

— ざこぽんﾇ (@Zakopong) 2016年2月29日

今日はネットが色々とオカシイな。blogとか4gamerとかNOD32がトロイの木馬を検出する。Amazonなんて商品表示すら拒否されるｗｗｗ

— グラ (@Guraia) 2016年2月29日

これ、Amazonじゃなくて、ESETのせいっぽい。食べログも楽天も、他のサイトもトロイの木馬がガンガン検出されてる。会社のシステム部に問い合わせが殺到しておる。 https://t.co/gqRAh8n0ME

— むぅ太郎 (@mumiso) 2016年2月29日

個人的にチェックした範囲では、楽天、Yahoo!、ustreamのトップページなどは大丈夫でしたが、livedoor Blogや4gamer、ユナイテッド・シネマは確かにダメでした。

ESETは評判を呼んで人気になったソフトなので利用者は多いです。
あっという間に被害は拡大し、まとめが作られる状態になりました。
→ ESET Smart Security誤検知？YahooやAmazonでトロイの木馬を検出　2/29 - NAVER まとめ
対応策はアップデートのロールバックで、データベースを以前に戻せば良いとの事でした。

そして、21時19分にようやくデータベースが更新され騒動は沈静化しました。


今回の様なウイルスの誤検出と祭りは、過去、色々なウイルス対策ソフトで起こっています。
サブPCもESETに変えるか迷っていたのですが、やはり、誤検出時のチェックや、ファイルのダブルチェックが出来る様に、サブPCにはavast!を入れたまま運用した方が良さそうです。

そんな訳で迷惑な騒動でしたが、とりあえず、ESETでウイルスが検出された時の挙動が見れて良かったという事にしておきたいと思います。