最新版(2.20.1)がウィルス対策ソフトでブロック

[まつだ]

A5M2の挙動が原因か、ウィルス対策ソフトの誤検知・過剰検知か不明ですが、
報告しておきます。

TREND MICRO社 ApexOne(14.0.13140)
A5M2 2.20.1 (64bit/通常版および64bit AI無効化版)
のA5M2.exe実行が、挙動監視にて実行がブロックされる事象が発生しました。
検体として、2.20.1のモジュール一式はTREND MICRO社に提出済みです。

公開されている次の最新バージョンである2.18.4では問題ありません。

A5M2側、TREND MICRO側、どちらで対応すべき問題なのかは私は判断できませんが、
2.18→2.20の変更で気になる変更があれば、ご確認と対応お願いいたします。

[松原正和]

まつださんこんにちは。
　
ご報告ありがとうございます。

VirusTotal 等でも確認したのですが、特に何も検知されませんでした。TREND MICROでの誤検知と考えます。
　
とりあえず、誤検知の理由・なりそうな機能などは思い当たらず、検体を提出済みとのことですので、TREND MICROの対応待ちとさせていただきたいと思います。

[やまもと]

こんにちは。
情報共有です。
Trellix Endpoint Securityにて、64ビット版がウィルス扱いとなってしまってます。
バージョン2.15.4まで確認しましたが、全てNGでした。
32ビット版は最新版でも問題なく利用できます。
以上、よろしくお願いします。

[シバ]

私もTrellix Endpoint Securityにて、64ビット版がウィルス扱いとなってしまってます。
A5M2.exeが削除されました。
2.17.2です

[林]

私もTrellix Endpoint Securityにて、64ビット版がウィルス扱いとなってしまってます。
A5M2.exeが削除されました。
a5m2_2.20.1_x64です

[松原正和]

シバさん、林さんこんにちは。
　
Trellix Endpoint Securityでx64版がマルウェア判定されるらしい問題ですが、すでに最新パターンファイルで判定されなくなっているそうです。
　
今後も、マルウェア判定されることがありましたら、検体をセキュリティソフトの会社に提出していただけると解決が早いかと思います。

[投稿者]

投稿