HSPTV!掲示板

先日来、俺サイトで配布してるゲーム用途ネット通信DLLに添付しているサンプルゲームが
フリー的なウィルス対策ソフトAVGに「トロイの木馬Agent3.JYL」等と誤認される現象が
発生している。


そこでこの際、どういう部分が誤認されるのか検証してみる事にした。

方法はこうだ。
◎サブルーチンを1件づつ、ラベルとreturnのみになるよう、内容を消す！！


まず、通信をしている部分のサブルーチンを1件づつ削除してゆく。
ウィルス報告されなくなれば、その部分がウィルス対策ソフトにヒットしているはずだ。


・・・・。


全部消したが、やっぱり誤認されるぞ、オイ。


しょうがない。
通信してない、他のサブルーチンも削除してゆく！


・・・・。


やっぱり誤認されるじゃねぇか。


・・・！
そういえば、通信DLLのヘッダと、モジュールがあるな。

モジュールを読み込まないようにする・・・変化なし。
DLLヘッダを読み込まないようにする・・・変化なし・・・。


一体、何に反応してんだコイツは！！


あとは・・・hgimg3のヘッダを削除・・・





誤認されなくなる・・・。



とりあえず、どこに苦情を言えばいいんだろうな？これは。

>とりあえず、どこに苦情を言えばいいんだろうな？これは。

検体提出先 - ROセキュリティWiki
http://rosafe.rowiki.jp/index.php?%B8%A1%C2%CE%C4%F3%BD%D0%C0%E8
のなかにAVGのメルアドがあるので、送ってみるのはどうでしょうか？

毎度お約束なVirus Totalスキャン結果
gDP_200912171646.zip
http://www.virustotal.com/file-scan/report.html?id=
f6dafe7c1715af77428f27cc4f4f729cc01513c6fed59881319445a2ba11b45c-1307816984
↑改行してあります

態々調べて頂き、恐悦至極に存じます。

＞AVGのメルアドがあるので、送ってみるのはどうでしょうか？

HSP側かAVG側のどちらに文句を言うべきか、的意味合いではあったものの、
これはこれで大変有難く。

一応昨夜寝る前にはAVGのサポートの方に「対応を要求する先はどこだ」と
問い合わせを送っているので、その反応を確認してから、送ってみようと存じます。


＞Virus Totalスキャン結果

Jiangminとか言うのにもキーロガー扱いされてやがりますか。
調べると中華製ウィルス対策ソフトのようで。

日本でも販売したもののサービス終わってるぽいのでこっちは無視でいいか。



とりあえずHSP界的に気になるのは
もしかしてだが、「HGIMG3」を使ったソフトが軒並み誤検知されてないか？
という辺りだが。

hgimg3のなかにウイルスと誤認される可能性のあるコードが
入っているということなんだろうか。

そういえばhgimg3ってオープンソース化されていないのはなぜなんだろうな。
オープンソースにしていれば該当する箇所も検出しやすいだろうに。

>HSP側かAVG側のどちらに文句を言うべきか、的意味合いではあったものの、



えっ

>>HSP側かAVG側のどちらに文句を言うべきか、的意味合いではあったものの、
>えっ

いや、ムカっときただけだ（ヲイ
誤検知している方が悪いに決まっている事位、わかっている。

AVGから返信が来たものの
「指定されたファイルが見当たらない」と書いて来た。

「これが問題のファイル」と、配布ファイルのリンク先を書いておいたが、
今更ながらGeoCitiesは、ファイル直リンク拒否られてた気がする。

しょうがないので、問題を起こしている通信対戦ゲームもどき部分を抜き出して、
検証の結果、HGIMGに反応してるらしい件をさらっと書き出して

返信しておいた。

>該当ファイルのご提供、誠にありがとうございました。
>該当ファイルに関しましては、AVG開発元に確認依頼を行わせて頂きました。
>開発元より返答を頂き次第、改めてご連絡差し上げますので、
>今しばらくお待ち頂ければ幸いに存じます。

という返事到着。

お疲れ様です。私はAVG使っていませんが配布先の人で使っている人は多いので助かります。

AVGは2011-06-20付けの更新で、誤検知しなくなった模様。
お騒がせ致しました。

之にて一軒落札m(__)m