他人の空似

2010 年 9 月 5 日

th123_aiのウイルス騒ぎ

Filed under: 未分類 — 中の人 @ 4:52 PM

もちろんth123_aiはウイルスじゃありません、念のため。

一個前の版とか、手元でコンパイルしたものは引っかからなくて
あくまで現在最新版扱いで再配布されていたりする版だけが引っかかるという不思議。
たぶん、ウイルス検出判断に使われているバイナリコードの一部がたまたま合致したとかそういう話なんでしょう。

ただ気になるのは、特定のアンチウイルスソフトのみではなく、多数のアンチウイルスソフトから検出されている点。
単に、そのウイルスのみに見られるユニークなバイト列を検索して~なんてアルゴリズムであれば、ベンダーごとに検出に使うバイト列が異なるため、こんなにも色々なソフトで誤検出されることはないはず。
だからといって、処理の流れを読んでいるのなら前後のverが引っかかるはず。
単にファイルのハッシュを比較しているだけで、たまたま合致したとかそういう話なのだろうか?
それとも、アンチウイルスソフトに技術情報を提供している会社か何かがあって、そこが提示した情報を皆して使っているから複数で誤検出されたとか?

色々考えはするものの、どう考えても自力で対処できる話ではありません、本当に(ry

コメントはまだありません »

No comments yet.

RSS feed for comments on this post. TrackBack URL

Leave a comment

Powered by WordPress