マカフィー製ソフトでＰＣ利用不能に

　セキュリティー対策大手・マカフィーのセキュリティー対策ソフトによって、パソコンが利用不能になるトラブルが起きた。同社のミスによるもので、ウィンドウズＸＰ（ＳＰ３）で再起動を繰り返すなどの問題が発生している。（テクニカルライター・三上洋）

４月２２日深夜の更新でＰＣクラッシュ

マカフィーの「マカフィー・インターネットセキュリティ」。ウィンドウズXPのSP3でパソコンが利用不能になるトラブルが発生した

　セキュリティー対策ソフトのミスによって、パソコンが使えなくなる事件が起きている。マカフィー（ＭｃＡｆｅｅ）の個人向けセキュリティー対策ソフト「マカフィー・インターネットセキュリティ」や、企業向けのセキュリティー対策ソフトによるものだ。日本時間の４月２２日午前１時から３時ごろに配信されたパターンファイル（最新のウイルスを検知するための定義ファイル）を反映していると、一部のパソコンが利用不能になってしまう。

　対象となるのはウィンドウズＸＰのＳＰ３で、何度も再起動を繰り返したり、ブルースクリーンとなってパソコンが使えなくなるなどの問題が起こる。原因はウィンドウズＸＰの重要ファイルを、間違って隔離・削除してしまうためだ。

　アメリカでは半導体大手のインテルなどで被害が確認されているほか、ＩＴ関連の大手メディアのＣＮＥＴによれば、ミシガン大学のメディカルスクールで８０００台のパソコンがクラッシュするなどの被害が出ているという。

　マカフィーは「世界中の弊社の顧客企業の０．５％未満と、若干の個人ユーザーに症状があらわれている。日本では深夜の時間帯だったこともあって、０．５％よりも少ないようだ」としている。ただし、ツイッターや掲示板などには日本での被害報告があり、「起動したら異常メッセージが出て強制終了させられた」「復旧するのに半日以上かかった」などの書き込みが見受けられた。

ウィンドウズの重要ファイルをウイルスと誤検知

マカフィーが発表した誤検知の報告。日本時間の午前1時から3時にかけて配信されたパターンファイルに問題があった

　原因はマカフィーのセキュリティー対策ソフトが、ウィンドウズの重要なプログラムである「ｓｖｃｈｏｓｔ．ｅｘｅ」をウイルスと誤検知してしまうことにあった。「ｓｖｃｈｏｓｔ．ｅｘｅ」はウィンドウズに常駐しているプログラムで、ネットワーク関連のサービスなどで利用されている。日本時間の２２日深夜に配信されたパターンファイルでは、ミスにより「ｓｖｃｈｏｓｔ．ｅｘｅ」をウイルスと検知してしまい、自動的に隔離したり削除してしまう。そのためウィンドウズの動作がおかしくなってしまった。

　この「ｓｖｃｈｏｓｔ．ｅｘｅ」は、ウイルスの偽装によく利用されている。ウィンドウズに複数常駐しており、見分けがつきにくいためだ。マカフィーは単純ミスで、本来の「ｓｖｃｈｏｓｔ．ｅｘｅ」をウイルスに分類してしまったようだ。

　ミスのあったパターンファイル（定義ファイル）は、マカフィー側の番号で「５９５８」と呼ばれるもの。２２日午前５時には修復した「５９５９」が出されており、こちらを反映していればトラブルは起きない。

　もしトラブルが発生している場合は、以下の手順で復旧できる。方法がよくわからない場合は、ユーザーサポートへ電話するといいだろう。

１：マカフィー製品のバージョンを確認する
http://www.mcafee.com/japan/mcafee/support/faq/answer_p_spec.asp?wk=SP-00001
２：DATのバージョンが「5958」の場合には下記の方法で復旧する
http://www.mcafee.com/japan/mcafee/support/announcement20100422.asp

繰り返される対策ソフトでの深刻トラブル

トラブルが起きた場合の対処方法は、このページににまとめられている

　今回のようなトラブルは、マカフィーだけではなく他社でも起きている。例えばソースネクストの「ウイルスセキュリティ」でも、４月１０日ごろ、一部のパソコンで、ドライバーをウイルスと誤検知して削除したため、パソコンが起動しなくなるトラブルが発生した。また、２００５年にはトレンドマイクロの「ウイルスバスター」でも、パターンファイルの問題によって、動作が重くなったり起動できなくなったりするトラブルが起きている。

　セキュリティー対策ソフトでのトラブルが続発する背景には、ウイルスなどの不正ソフトの種類が増え、対策用のパターンファイル（定義ファイル）の更新頻度が高くなったことがある。毎日、大量の新種ウイルス、不正ソフトが出回るため、セキュリティー対策ソフトメーカーでは対策ファイルを次々に出さなければならない。そのためチェックが甘くなったり単純ミスが発生したりして、パソコンのトラブルにつながっている。

　やむを得ない部分はあるものの、パソコンが起動しないトラブルを起こすのは大きな問題だ。今やセキュリティー対策ソフトはパソコンに絶対に必要であり、ＯＳ（基本ソフト）の次に重要なものになった。セキュリティー対策ソフトメーカーの責任は重大であり、今後はトラブルを起こさない厳重なチェック体制が求められる。