NMTnet｜障害情報

ホーム＞障害情報

平素はNMTnetをご愛顧いただきありがとうございます。

マンスリー・マカフィー（月額版契約）において、ウイルス定義ファイルの誤認検知発生（2010年4月22日）について、マカフィー社より再度追加報告がありましたので下記の通りお知らせいたします。
ご利用のお客様には大変ご迷惑をお掛けし、申し訳ございませんでした。

追加報告につきましては、マカフィー社サイトにて、ウイルス定義ファイルの誤認検知に関する、米国本社の対応内容のWeb掲載のご連絡となります。
※掲載内容につきましては、マカフィー社の米国本社が発信した内容を日本語訳した内容である旨、ご承知置きください。

■掲載サイト
http://www.mcafee.com/japan/home/announcement/20100427.asp

2010年4月27日
NMTnet事務局

平素はNMTnetをご愛顧いただきありがとうございます。

マンスリー・マカフィー（月額版契約）において、ウイルス定義ファイルの誤認検知発生（2010年4月22日）について、マカフィー社より追加報告がありましたので下記の通りお知らせいたします。
ご利用のお客様には大変ご迷惑をお掛けし、申し訳ございませんでした。

追加報告につきましては、本障害でのユーザ様の混乱を避ける為、スマート・メッセージングの配信が行われている旨のご報告となります。

■スマート・メッセージング配信の詳細

本配信は、2010年4月23日（金）深夜より既に配信が実施されております。
ユーザ様は、起動時か4時間ごとのアップデートにて添付のメッセージが1度だけ表示されます。
また、メッセージ内の【詳細を見る】からの誘導先URLは、以下の通りでございます。
http://jp.mcafee.com/root/campaign.asp?cid=77163

■配信期間

2010年4月23日6：30AM　～ 2010年4月26日6：30AM

■対象

全ユーザ様

■表示のタイミング

Windows起動後すぐに表示されます。

■補足

・	上記配信期間にPCを起動すると1度だけ情報アラートが表示されます。この期間のPCを起動しなかった場合はアラートは表示されません。
・	[閉じる]の操作を行わない限り、アラート表示は消えません。

＜アラート内容について＞
下記のような内容のアラートが表示されます。

	タイトル：　今すぐアップデートが必要です
	最近報告された問題からご利用のコンピュータを保護するために、今すぐアップデートを確認してください。
	1. ご利用のMcAfee製品を開きます。 2．Update（アップデート）をクリックします。

アップデートは自動的に更新されます。

	アラート内にあるプルダウンメニューから[詳細を見る]を選択してOKをクリックした場合は以下の詳細ページが表示されます。　http://jp.mcafee.com/ja/landingpages/npdatupdate_jp.asp?cid=77163
	上記ページ内の「定義ファイル（DAT）：5958アップデート後のシステムトラブルについて」のリンクをクリックしていただきますと、4月22日公開したFAQが表示されます。　http://www.mcafee.com/japan/mcafee/support/announcement20100422.asp

2010年4月23日
NMTnet事務局

平素はNMTnetをご愛顧いただきありがとうございます。

マンスリー・マカフィー（月額版契約）サービスをご利用中のユーザ様において不具合が発生し、マカフィー社より報告がありましたので下記の通りお知らせいたします。
ご利用のお客様には大変ご迷惑をお掛けし、申し訳ございませんでした。

不具合事象

2010年4月22日発生、ウイルス定義ファイルの誤認検知発生について

対象環境

以下の3つの条件を満たした場合、同問題が発生します。
　・McAfee VirusScan 13.x、14.0
　・Windows XP SP3
　・DAT5958（2010/04/22 (木) 0:01リリース）

　※Windows 2000、Windows Vista、Windows 7では同現象は発生しません。

事象の詳細

定義ファイル＜DAT5958＞でWindowsXPSP3のC:\Windows\System32\svchost.exe を『w32/wecorl.a』として誤認検知します。
本定義ファイルが適用されたパソコンにおいて、svchost.exe が隔離された場合はパソコンの極端なパフォーマンス劣化やBSOD（ブルースクリーン）が発生　します。

　※問題は定義ファイル＜DAT5959＞（2010/04/22 (木) 5:12リリース）で修正されております。

定義ファイルの
リリース時間

誤認が発生するDAT及び修正DATのリリースは以下の通り、時系列で行われています。
　・DAT5958（2010/04/22 (木) 0:01）・・・問題発生
　・DAT5957（2010/04/22 (木) 2:33）・・・DATロールバック
　・DAT5959（2010/04/22 (木) 5:12）・・・修正版

回避策

問題が発生した場合、以下の手順を実施していただくことでPCを正常起動させることができます。
削除された svchost.exe を i386 フォルダよりコピーするという方法です。

C:\Windows\ServicePackFiles\i386\ 以下に svchost.exe が存在していることが条件となります。存在していない場合は、他の正常起動しているパソコンから svchost.exe をコピーする必要がございます。

1．	OS起動時にF8を押下し、Windowsをセーフモードで起動します。
2．	マイコンピュータを開き、以下のパスにアクセスします。パス：C:\Program Files\McAfee\VirsuScan\DAT\
3．	DATフォルダ[5958.0]を削除します。 ※本フォルダを削除しないと、svchost.exeをコピーしても再検知され削除されてしまいます。
4．	[スタート]-[ファイル名を指定して実行]を起動し、cmd と入力して、[OK]をクリックし、コマンドプロンプトを起動します。
5．	copy C:\Windows\ServicePackFiles\i386\svchost.exe c:\windows\system32 と入力し、i386フォルダから system32 フォルダに svchost.exe をコピーします。
6.	c:\windows\system32\svchost.exeを上書きしますか？（Yes/No/ALL): と表示された場合は　Yes　とタイプして、 Enter を押します。

ご利用のお客様には、大変ご不便、ご迷惑をおかけ致しましたことを深くお詫び申し上げます。
今後とも当ネットサービスをご愛顧頂けますようよろしくお願いいたします。

2010年4月22日
NMTnet事務局