ニュースリリース - 2005/4/24

トレンドマイクロ製品をご使用のお客様へウイルスパターンファイルに関する問題のご報告とお詫び

(2005年6月15日 20:00更新)

お客様にはますますご清祥のこととお喜び申しあげます。
このたび、報道にもございました「トレンドマイクロ製品のウイルスパターンファイル」における問題につきましてお知らせいたします。
お客様には大変ご迷惑をおかけしましたことを深くお詫び申し上げます。

弊社製品において、2005年4月23日午前7:33から同日午前9:02までの間、公開されておりましたウイルスパターンファイル2.594.00をお使いの製品にアップデートした直後から、コンピュータの動作が著しく遅くなり、コンピュータを使用できない事象が発生する場合があることが判明しました。
判明後、直ちに該当ウイルスパターンファイル2.594.00の公開を中止し調査を行ったところ、該当ウイルスパターンファイル内のファイル判定パターンに問題があることがわかりました。
今回追加したファイル判定パターンは、数種のRBOTの検出率を高めるために追加しました。
通常、弊社でパターンファイルを公開する際は、パターンファイル品質評価テスト、ウイルス検出テスト、誤検出テスト、製品とOSとの組み合わせに関するテストを行った後、公開していました。しかしながら、今回の該当ウイルスパターンファイルを公開するにあたり、製品とOSとの組み合わせに関するテスト工程に関して不十分な面がありました。お客様には大変ご迷惑をおかけしましたことを深くおわび申し上げるとともに、今回の件を重視し、再発防止について弊社はあらためて真摯に取り組む所存でございます。
つきましては、お客様に対するご迷惑を最小限にすべく、問題個所を修正したパターンファイル2.596.00をトレンドマイクロホームページ上に公開し、24時間体制のサポート窓口の設置(2005年5月8日をもちまして終了いたしました)、FAXボックスの設置、e-mailによるご連絡等を通じて対応させていただきます。
本問題修正済みのウイルスパターンファイル2.596.00は、2005年4月23日午前10:51に公開しています。2005年4月23日午前7:33から午前9:02の間に該当パターンをアップデートしなかったお客様は、本問題は発生しません。
今後、このようなことがないよう品質管理・向上に一層の努力を重ねて参ります。


今回の問題の現象・事実経過について

■パターンファイル公開に関する本問題の時系列経緯

2005年4月23日 午前7:33 ウイルスパターン2.594.00を公開
2005年4月23日 午前9:02 上記ウイルスパターン2.594.00の公開中止
2005年4月23日 午前10:51 本問題修正済みのウイルスパターン2.596.00を公開
2005年4月23日 午後14:30 一般のお客様用お問い合わせ窓口開設
2005年4月23日 午後17:30 企業のお客様用お問い合わせ窓口開設

■今回の問題の対象エンジンおよびウイルスパターンファイル
・検索エンジン7.5.0、7.5.1 
・ウイルスパターンファイル:2.594.00   

■今回の問題の発生状況
(1)発生条件
2005年4月23日午前7:33から午前9:02の間に、検索エンジン7.5.0もしくは、7.5.1を搭載したコンピュータにウイルスパターン2.594.00をアップデートした場合に発生します。該当パターンのダウンロード数は現在のところ、約17万件程度と推定しています。

(2)現象
コンピュータの動作が著しく遅くなり、コンピュータの通常の運用が困難となる事象が発生します。

(3)原因
1.Ultra Protect圧縮ファイルを解凍、検索するためのパターンファイルの作成ミスがありました。
・検索対象ファイルが圧縮ファイルか否かの判定をするパターン中のプログラムにおいて、特定の条件下(エントリーポイント番地の指定がなく、かつ1セクションにより構成されるファイルの検索)においてループになってしまう作りこみを行ってしまいました。
2.ユーザ環境でのテスト及びテスト工程に不備がございました。
・本来予定されていたWindows XP SP2環境でのテストが人員的ミスにより行われませんでした。
・検索エンジン7.5.0以前(Ultra Protect圧縮機能対応前)のものを使用してテストを行ってしまうことにより、圧縮チェック、解凍の動作を検査しないと言う二重の問題を発生してしまいました。

(4)対策
パターンファイルの作成、テスト工程におけるダブルチェック体制の徹底、チェックプロセスの自動化、テスト工程とテストファイルの見直しおよび追加、業務にて稼動しているさまざまなOSに対する製品を用いたテストの強化を行ってまいります。

(5)今回の問題の影響範囲
本問題修正済みのウイルスパターンファイル2.596.00は、2005年4月23日午前10:51に公開しています。2005年4月23日午前7:33から午前9:02の間に該当パターンをアップデートしなかったお客様は、本問題は発生しません。
また、これから新たにトレンドマイクロ製品を導入されるお客様においても、本問題は発生しません。


今回の問題への対策内容
問題箇所を修正したウイルスパターンファイル2.596.00を、2005年4月23日午前10:51にトレンドマイクロのサーバに公開しています。問題が発生している環境では、以下の方法によりご対応いただけますようお願いいたします。
 
1.対策手順のFAQによる公開
2005年4月23日午後に公開させていただいたウイルスバスター、ウイルスバスターコーポレートエディションでの対策に加え、2005年4月24日10:00前後に以下の製品についての情報を公開いたしました。
こちらでは、問題発生時の対処手順および問題が発生しているかどうかの切り分け、問題が無いことの確認方法をご提供いたします。

   ・ウイルスバスター コーポレートエディション
   ・ServerProtect for WindowsNT / Netware(※ServerProtect for Linuxは対象外になります)
   ・Client/Server Security
   ・ウイルスバスター2005
   ・ウイルスバスター2004

2.対策ツール(TMRMTool.exe)の提供
このツールは対象となるPC上にある、ウイルスパターンファイル594を自動的に検索し削除するものです。これによりお客様による対策をより容易なものと致します。

■ご提供方法
・弊社ホームページからのダウンロードによるご提供を4月24日7:00前後より開始致しました。
http://www.trendmicro.com/jp/support/news679.htm
・CDでのご提供
短期的な数百枚単位の生産に加え、1週間以内を目処に20万枚用意する予定です。

お客様のお問い合わせ先

以下の電話番号にてお問い合わせを2005年4月23日(土)から5月8日(日)の間24時間体制で対応いたします。その後につきましては、お客様のお問い合わせ状況に応じて改めてご案内させていただきます。
お客様には大変ご迷惑をおかけしましたことを深くお詫び申し上げます。
なお、昨日からの一連の本問題によるお問い合わせによりお電話が非常につながりにくい状態が続いており、随時、窓口対応要員を増員しておりますが、つながらないお客様におかれましては、ご面倒をおかけいたしますが、FAXによる情報提供サービスをご利用いただけますようお願いいたします。
今後、このようなことがないよう品質管理・向上に一層の努力を重ねて参ります。

<FAXによる情報提供サービス>
●対策内容のFAXによる情報提供サービス  FAX番号: 03-5972-5746
※お手元のFAXからトレンドマイクロFAX情報センターへダイヤルしていただき、音声に従って9111#をダイヤルいただくと、対策情報を受け取ることができます。登録情報は24時間取り出すことが可能です。

<電話によるお問い合わせ>
※「トレンドマイクロ緊急対応窓口」および「ウイルスバスタークラブセンター」の24時間対応は2005年5月8日24:00をもちまして終了いたしました。
●トレンドマイクロ緊急対応窓口(法人のお客様、個人のお客様共通)
「トレンドマイクロ緊急対応窓口」および「ウイルスバスタークラブセンター」の24時間対応は2005年5月8日24:00をもちまして終了させていただきました。各お問い合わせ窓口までご連絡ください。

●個人のお客様の電話によるお問い合わせ
ウイルスバスターに関するお問い合わせ(技術的なお問い合わせ、登録に関するお問い合わせ)

ご連絡窓口 ウイルスバスタークラブセンターにお問い合わせください
受付時間 9:30~17:30
(土曜、日曜、祝祭日およびその振替日を除きます)

・パターンファイル594ファイル削除CD-ROMの受付
※「パターンファイル594ファイル削除CD-ROMの受付」は2005年5月31日をもちまして終了いたしました。
・ <復旧に関するお問い合わせ
※「復旧費用ご相談窓口」は2005年6月15日をもちまして終了いたしました。

●法人のお客様の電話によるお問い合わせ

・ 本問題に関する技術的ご質問・お問い合わせ
ご連絡窓口 トレンドマイクロサポートセンター
受付時間 9:00~12:00/13:00~17:30
(土曜、日曜、年末年始、祝祭日およびその振替日を除きます)

※ 電話番号およびFAX番号は製品付属のマニュアルにてご確認ください。
※ お問い合わせの際には、お手元にシリアル番号をご用意の上、ご連絡ください。

<携帯電話による情報提供サービス>
●お手持ちの携帯電話からご利用いただけるWebサイト「教えて!ウイルスバスター」にて対策方法を
ご案内しています。URLアドレスは、http://tmqa.jpです。

<e-mailによるお知らせ>
●すべてのお客様に対して4月24日にお詫びおよび対策のご案内をいたします。
※TRENDMICRO、ウイルスバスターはトレンドマイクロ株式会社の登録商標です
※各社の社名および製品名は、各社の商標または登録商標です
Copyright (c) 2005 Trend Micro Incorporated. All Rights Reserved.


クイックリンク