ニュースリリース - 2005/4/26
ウイルスパターンファイルの問題に関する、現時点までの調査結果と今後の対策について(エバ・チェン会見内容について)
(2005年6月15日 20:00更新)
※現在電話問い合わせにおいて、間違い電話が多くなっております。
お問い合わせの際は番号をお確かめのうえご連絡ください。(4月28日15時)
お客様にはますますご清祥のこととお喜び申しあげます。
このたび、報道にもございました「トレンドマイクロ製品のウイルスパターンファイル」における問題につきまして現時点までの調査結果と今後の対策についてお知らせいたします。
お客様には大変ご迷惑をおかけしましたことを深くお詫び申し上げます。
弊社製品において、2005年4月23日午前7:33から同日午前9:02の間公開されておりましたウイルスパターンファイル2.594.00をお使いの製品にアップデートした直後から、コンピュータの動作が著しく遅くなり、コンピュータを使用できない事象が発生する場合がありました。
お客様には大変ご迷惑をおかけしましたことを深くおわび申し上げるとともに、今回の件を重視し、再発防止について弊社はあらためて真摯に取り組む所存でございます。
今後、このようなことがないよう品質管理・向上に一層の努力を重ねて参ります。
今回の問題の発生条件、発生原因について
■発生環境
・ウイルスパターンファイル:2.594.00
・検索エンジン7.50、7.51を使用
■発生条件
エントリーポイント番地の指定がなく、かつ1セクションにより構成されるファイルの検索
■発生現象
特定のファイル判定ミスによりファイルのウイルス検索が繰り返され、コンピュータの動作が著しく遅くなり、コンピュータの通常の運用が困難となる事象が発生しました。
■問題発生の原因
1.Ultra Protect圧縮ファイルを解凍、検索するためのパターンファイルに問題がありました。
2.パターンファイル公開前テスト時の二重の人為的ミスがありました。
・Windows XP SP2環境でのテストが人為的ミスにより行われませんでした。
・検索エンジン7.50以前(Ultra Protect圧縮機能対応前)のものを使用してテストを実施したため、
圧縮チェック、解凍の動作の検査が実施されませんでした。
お問い合わせ状況(2005年4月23日~26日 14:00までの総計)
今回の問題への対策内容
パターンファイルの作成、テスト工程におけるダブルチェック体制の徹底、チェックプロセスの自動化、テスト工程とテストファイルの見直しおよび追加、業務にて稼動しているさまざまなOSに対する製品を用いたテストの強化を行ってまいります。具体的には以下の対策をウイルスパターンファイル2.600.00の提供以前に既に実施しました。
(1)テスト工程の追加
ウイルスパターンを配信サーバへアップデートする前に製品実装テスト、製品上でのウイルス検出テスト、全てのシステムファイルの検索実施等、お客様の環境により近い環境での最終的な試験を行う。
(2)単体テストの強化
単体テストにおいて、新機能による悪影響を考慮したウイルス以外のファイルに関するテストも行います。
(3)ダブルチェック体制の徹底
テスト工程において検証工程は2名以上のエンジニアにてまったく同じ検証を実施する。
(4)検証工程の承認プロセス
全てのテストステップにおいて、レビュー・承認プロセスを導入する。
(5)検証工程の強化
境界試験などの工程を追加、通常のファイル(ウイルス以外)データベースによる未検証ファイルの検証などを行います。
今後検討中の対策内容
上記に加え、以下の5項目について対策を決定し、順次実施しています。
(1) 改善後のプロセスの監査
(2) 検証ツールを導入することによるテスト環境の自動化
(3) 教育の再徹底
(4) 通知体制および連絡網の強化
(5) 検索対象データベースの強化
日本の体制改善について
お客様により迅速かつ確実な情報伝達を行うこと、問題拡大防止のため、以下の改善を行います。
1.パターンファイルなどの更新状況のご連絡
新しいパターンファイルのサーバへのアップロードの事前、事後のご案内や、有事の際の迅速なご連絡を、メールや携帯電話サイト等にてご案内していきます。
2.オンライン/オフラインのソリューション提供
インターネットが使用できないケースでも迅速にソリューションをお客様にご提供していきます。
お客様への対応について
本問題に関しまして、お客様へのお詫びとお客様の環境を復旧し、安心してご利用いただけるよう下記の対応を行います。なお、お客様の環境を復旧するのにかかるコスト負担に関しては前向きに検討しています。
■一般のお客様
●本問題の対策CD-ROMの配布
・ 2005年4月27日より発送準備が整い次第、お客様に対策CD-ROMの順次発送を開始します。
・ 上記に加え、2005年4月30日からは、全国のパソコンショップ、家電量販店にて対策CD-ROMを配布する予定です。
●無償オンサイトサポートを日本全国にて実施します。
■法人のお客様
お客様に直接もしくはパートナー様を通じてご対応させていただきます。
<上記についてのお申し込みは以下の窓口でお受けします>
●トレンドマイクロ緊急対応窓口(法人のお客様、個人のお客様共通)
「トレンドマイクロ緊急対応窓口」および「ウイルスバスタークラブセンター」の24時間対応は2005年5月8日24:00をもちまして終了させていただきました。各お問い合わせ窓口までご連絡ください。
●個人のお客様の電話によるお問い合わせ
・ ウイルスバスターに関するお問い合わせ(技術的なお問い合わせ、登録に関するお問い合わせ)
・ パターンファイル594ファイル削除CD-ROMの受付
※「パターンファイル594ファイル削除CD-ROMの受付」は2005年5月31日をもちまして終了いたしました。
・ 復旧に関するお問い合わせ
※「復旧費用ご相談窓口」は2005年6月15日をもちまして終了いたしました。
●法人のお客様の電話によるお問い合わせ ・ 本問題に関する技術的ご質問・お問い合わせ
※ 電話番号およびFAX番号は製品付属のマニュアルにてご確認ください。
※ お問い合わせの際には、お手元にシリアル番号をご用意のうえ、ご連絡ください。
※TRENDMICRO、ウイルスバスターはトレンドマイクロ株式会社の登録商標です
※各社の社名および製品名は、各社の商標または登録商標です
Copyright (c) 2005 Trend Micro Incorporated. All Rights Reserved.

