いじくるつくーるがウイルスバスターによりダウンロードブロックされる件

いじくるつくーる ver.7.73.09を公開後、ウイルスバスターによるダウンロードブロックが発生する件について、これ以上ユーザーに不要な混乱を招くことを防止する観点から、状況をまとめました。

• 現象

  いじくるつくーる ver.7.73.09をダウンロードしようとすると、下記のような画面が表示され、ウイルスバスターによりダウンロードがブロックされます。

  

  なお、現時点において、ウイルスバスター自身を含め、いくつかのウイルス対策ソフトにて「いじくるつくーる」を検閲しても、ウイルスとは検出されません。本現象は、ダウンロード時のみに発生する現象となります。

  ウイルスバスター自身で有害なプログラムとして検出されないということは、ウイルスバスターとしては、当URLあるいは当サイトが「オンライン詐欺に関係している」という意味での本メッセージの表示なのだと考えられます。しかし当然、私はオンライン詐欺に関係していることなどありません。なぜ、トレンドマイクロ社が私を「オンライン詐欺に関係している」ことを「確認した」という事実ではない情報を表示しているのか、さっぱりわかりません。

  →【追記】6/1 時点で、ブロックされていたURLは、すべて解除されております。

  
  
  
• 見解

  ウイルスバスターによる、明らかな誤検知であると考えています。ウイルスバスターは5月始めにも「すっきり!! デフラグ」を誤検知する不具合を出して謝罪しており、今回もそれであろうと考えられます。

  トレンドマイクロ社が「オンライン詐欺に関係している」ことを「確認した」としているサイトの中には、大手ダウンロードサイトのURLも含まれる状況であり、ユーザーの不安をいたずらに増大させていることから、トレンドマイクロ社には一刻も早い対応が求められます。また、今回の発生が2度目であること（未確認のユーザー報告も含めれば3度目であること）、ダウンロードブロック対象が減るどころか増加していることから、「本問題単発の対応」ではなく、「将来に渡る包括的な対応」を求めています。

  ただ、トレンドマイクロ社のサポートから返ってきている回答が、期待外れだったり、全くの的外れ（というか他人への回答がそのまま書かれている？）だったりすることから、少なからず、トレンドマイクロ社の対応に対して不満が沸いてきていることは確かです。

  残念ながら本件のような問題は、「私という一人への対応」で済むものではなく、「INASOFTの多くのユーサー・ウイルスバスターの多くのユーザー全体への対応」を必要とする問題となります。トレンドマイクロ社は私一人に対して回答を返せば、それでオシマイになってしまう問題かもしれませんが、私はその時点では、ウイルスバスターによりもたらされた誤った情報により、ある程度の信頼を喪失していたり、あるいはトレンドマイクロサポートからの回答をINASOFTユーザー全体に周知したりする手間が生じます。

  トレンドマイクロのサポートセンターにお願いしていることというのは、私に対する単発のサポートなのではなくて、もっと広い意味での救済をお願いしているというのは言うまでもありません。トレンドマイクロの発生させた問題により、私や多くのユーザーに、余計で多大な手間が発生させているのです。しかも、この問題は、私が把握しているだけですでに2回目であり、しかも現時点で問題が拡大しています。

  つまり、3回目・4回目が発生していくことは容易に想像できる状態であり、そのたびに余計な手間が生まれたり、ユーザーから信頼を失ったりするのは、もう嫌なのです。

  トレンドマイクロのサポートセンターには、3回目・4回目を発生させないような「再発防止策」を含んだ、未来に繋がる包括的対応を求めたいのです。

  
  
  
• 経過

  本件について、トレンドマイクロ社のサポートセンターへ問合せを行っております。なお、一部のユーザーからは「本当に大丈夫なのか？」などの、私自身を疑う問合せが存在する状況であり、経過を公表することがユーザーの不安を解消するために必要と考えることから、サポートから得られた情報を随時公開していくことにしました。

  トレンドマイクロから得られた情報は、下記の通りです。

  #	日時	対応	状況
  1	2012/5/上旬	ウイルスバスターが「すっきり!! デフラグ」を誤検知する現象が発生。	一度は的外れな回答が来たものの、その後誤検知であったとの連絡・謝罪があり、順次にブロック解除され、5月中旬までに全てのURLのブロック解除完了。
  2	2012/5/28	いじくるつくーる ver.7.73.09公開後、ダウンロード時にウイルスバスターによるブロックが発生するとのユーザー報告あり。	この時点でキングソフトの誤検知もあったものの、すぐに誤検知と判明し、パターンファイルが修正された。
  3	2012/5/29	当該ソフトのダウンロードURLとなる9つのURLを伝え、すぐ調査して欲しい旨をトレンドマイクロのサポートへ連絡。5/29に回答があったものの「現段階ではご連絡いただいた件について把握できかねる」という内容であった。	これだけの情報を伝えて「把握できかねる」というのは、少し不満を覚える。
  4	2012/5/30	ダウンロードブロック画面を入手し、添付して再度詳細を調査するよう要望。さらに、ダウンロードブロックされるURLが増えたという報告があったため、そのURLも添えて調査を要望。5/30に回答があり「弊社にてご提供いただいた情報の解析を行っている」とのこと。	新しい情報待ち。 詳しい情報を伝えたのに「把握できかねる」とし、あくまでスクリーンショットを提示しないと動き始めてくれないというのは、悪い意味で形式的であり、不満を感じる。
  5	2012/5/31	ユーザー報告より、さらにダウンロードブロックされるURLが増えたとの報告あり。問題のURLを添え、早急に調査するよう再度要望。 なお、ウイルスバスターについては、今月上旬にも誤検知があった件があって問題が再発している点、また、問合せ中にも関わらず、むしろブロックされるURLが増加している点などを絡め、今回ブロックの件のみの対応をしてもらうのでは全く意味が無いことから、総合的な観点で、包括的な・未来に繋がる問題解決を探る方法について、対応をお願いする。	この時点で、いくつかのURLは誤検知されなくなった状況は確認しているが、トレンドマイクロからの正式回答は来ていない。
  6	2012/5/31	5/31に回答があったものの、こちらから問合せた内容とは全く異なる無関係な内容。おそらく、他のユーザーからの質問を取り違えて回答したのではないかと思われる。別ユーザーの回答を送ってしまうことは、情報漏洩にも繋がるものであり、大手セキュリティ企業としては大きな信用失墜に繋がるのではないか。こちらからの質問内容をよく確認し、再度回答するよう要請。	これには少しおどろいた。トレンドマイクロ社は、もう少ししっかりして欲しい。とりあえず本件について、もしかしたら回答送信が１人ずつズレているなどの重大な情報漏洩事案が発生しているのかも知れないと想定。重大な事象となる前に調査するよう具申する問合せを別口で送信。
  7	2012/6/ 1	担当者が変わって回答あり。現時点で、ブロックされていたURLは、すべて解除されているとのこと。 また、情報漏洩を心配していた件については、担当者のスキル不足と、担当者間の行き違いにより生じたことであり、懸念していたような問題は発生していないことについて説明があった。 こちらからは、今後に関する懸念として、次のような質問をした。 他(転載先など)のINASOFT公開物について、ブロックされているURLがないかどうか、また、今後ブロック対象が増加していかないことを約束して欲しい。 再発防止策を提示して欲しい。 信用が失墜してしまったかも知れない、他の転載先サイトへの配慮をして欲しい。 サポートの動きが緩慢なこと、何でもかんでもスクリーンショットが無ければ動いてくれないことについて改善してほしい。 本件について事情説明を受けるため（作者の立場から協力できることを伝えて欲しい等）、あるいは、本件で信用失墜したトレンドマイクロ・ウイルスバスターに信用回復の機会を設けるためのご訪問の機会の設置について。	担当者が変わったことで、意志が通じたことに少し安心している。それでも今後に通じる懸念事項があり、まだ予断を許さない。 なお、本件を受けて、ユーザーから一番届いている声は、やはり「トレンドマイクロ・ウイルスバスター」への信用失墜である。この点について改善したい意志があり協力を求められるならば、協力したいことを伝えた。
  8	2012/6/ 2	前記質問事項について、担当部署と連絡・確認を取りたいため、少し時間がほしいとのこと。 こちらとしても、サポート部門だけの、内容無しの空っぽ宣言だけされても困るため、それについては了承。ただし、下記2点については緊急かつ絶対に実施して欲しい旨通知。 再発防止策のような文章はあとでよいので、とにかく、再発だけは勘弁して欲しい。 当サイトの安全宣言を見ても信じてくれないユーザーがいるため、トレンドマイクロ社より安全宣言を出して欲しい。	-
  9	2012/6/ 3 〜7	進展はありません。 ただし6/7より、B-CAS騒動の関連からか、当ページへのアクセス数が通常の20倍程度に膨らんでいるようです。	私や当サイトのユーザーの多くが待っているし、長期的に見ればトレンドマイクロの信頼失墜に繋がるわけであるし、少し急いでもらいたい。
  10	2012/6/ 8	途中経過について連絡あり。引続き関連部署と確認・検討中とのこと。 原因について →調査中。 再発の防止／再発防止策について →再発の防止については社内でのモニタリングを継続する。具体的な再発防止策については引続き検討。 他の転載先サイトへの配慮 →全URLを把握しきれないため不可能。理解してほしい。ただ、直接抗議を受けている転載先については謝罪をしている。 スクリーンショットを送らないと、サポートが頑として動いてくれないこと →今回の対応については配慮が足らなかったと反省している。今回の件を真摯に受け止め、お客様にご迷惑をおかけすることのないよう、お客様にご満足いただけるようなサポートサービスを目指す。 安全宣言について →できかねる。ただし、代替案を検討し、連絡する。 本件についての事情説明を直接受ける場の設置について →回答なし。 まだまだ対応不十分な点は多いが、中間報告がもらえたことは評価したいです。 原因については、まだ調査中とのことで、とても気にしています。なぜ私のことを「オンライン詐欺」とし、しかもそれをトレンドマイクロが「確認」したのか、その経緯について、とても気になるので、徹底的に調査してもらいたいです。 再発の防止や、サポートのあり方について、真摯に検討してもらえているようで、うれしいと感じました。 ただ、他の転載先サイトについて配慮できないとされたことは、少し失望しています。他の転載先サイトでも、私と同じように「オンライン詐欺に関係している」と名指し批判され、それが冤罪で、悔しい思いをする人が出てくるかもしれないと思うと、とても苦しい思いです。トレンドマイクロ社では、「不可能だから理解してほしい」という前に、こういった人たちの気持ちを少しでも理解してくれているのか、疑問を感じます。 また、安全宣言についてもできかねるということで、とても失望しました。しかしこれは、私が「安全宣言」などという大それた言葉を使ってしまったために、トレンドマイクロ社が、高いハードルを想像してしまったのかもしれません。実際にはこれは、「ウイルスバスターにより毀損された私の名誉回復」であり「トレンドマイクロのような国際的大企業の言うことは信じても、私のような無名の作者が安全を叫んでも信じてくれないユーザーに信じてもらうための方法」です。トレンドマイクロに恥をかかせたいわけではないです。ただ単に、「パターンファイルの○○では、いじくるつくーるを誤判定していたので、最新のパターンファイルに変えてください」とアナウンスしてくれるだけでいいのです。そして私がそこへリンクすれば、今まで信じてくれなかった人も信じてくれるのです。それだけの簡単なことなのです。	いろいろとご検討いただけているようで、またその途中経過の報告もいただけて、少しだけ気が安らいだ。 ただ、冤罪被害をもたらした張本人として、名誉回復意識・加害者意識が薄い気がする。 なお、ツイッターなどでも述べているとおり、今回は「再発」であるし、ユーザーに迷惑がかかってしまっていることもあるため、多少粘着質と言われようとも、徹底的に追求していきたいと考えている。中途半端に納得してしまったり、泣き寝入りしてしまってはいけないと考えている。
  11	2012/6/ 9 〜	進展を待機中です。 この間に、2つのニュースサイトに取り上げていただけましたので、ご紹介いたします。 GIGAZINE - 6/11 「ウイルスバスターが「いじくるつくーる」のダウンロードを誤検知してブロック、挙げ句の果てに「オンライン詐欺に関係していることが確認」と表示して作者が抗議」 窓の杜 - 6/12 「＃モリトーク 第12話 過剰セキュリティの落とし穴」 ネット上を検索したり、ツイッター上を検索したりすると、多くのユーザーに興味・関心を持っていただけていることを確認できて、大変心強いです。これが大きなうねりとなり、セキュリティ業界に良い変化をもたらせたらうれしいです。 またニュースとして取り上げられたことを見て、多くの方からご声援をいただけました。ありがとうございます。	-
  12	2012/6/23	原因と再発防止策を引続き検討中との中間報告あり。 また、直接対話する機会を設けたいとの話があったので、近々一気に話が進むかもしれません。ただ現在は、私の方の都合が悪く、直接対話の機会を設けにくい状況となっているため、調整中です。	-
  13	2012/6/25	原因について説明があったので、不明な点を再質問。また、原因はともかく、機械による不確実な判断を、あたかも確実に確認したかのような誤解をさせるメッセージを表示していることについて、改善を要望。 再発防止策については直接説明する機会を設けたいとのことなので、日程を調整中。 安全宣言の代替案については回答がなかったので、催促中。	-
  14	2012/6/28	直接会話させていただき回答と今後の方向性を得ました。詳細は後ほど。 今回、誤ブロックに際し、「…と確認した」などという、あたかも人間が確実に確認したかのような、ユーザーを誤解させるメッセージを表示していることへの改善については、貴重なご意見としてとらえ、関連部署に報告するとのことです。 通常であれば、この誤判定メッセージが表示されるときには、確実に危険なWebサイトのはずであり、通常であれば問題ないメッセージであるとのこと。 ただし、通常であれば希にしか起きないはずの誤判定が、どうして、今年5月に複数回連続して発生してしまったのかは、トレンドマイクロ社でも「どうしてそんなことが起きたのかわからない」とのことでした。	大変真摯に対応していただいている感を得られた。
  15	2012/6/30	先日、直接会話でいただいた回答の内容を、一般向けに公開可能な情報として文章で正式に連絡を頂いたので、その旨掲載いたします。 原因について…今回、誤検知の発生したブロックのアルゴリズムは、通常の検索（パターンファイルによるもの）と異なり、より積極的な（通常の検索とは異なる）検出技術を利用し、調査・判定を自動判定している。今回、この積極的な検出技術により、誤ってブロックされる現象が発生してしまった。 再発防止策について…クローリング活動の検出技術の強化、精度向上を図り、同じような問題が発生しないよう取り組む。また、プログラム公開前に弊社で確認をし、正規ファイルに対する誤判定の発生を未然に防ぐよう取り組んでいく。 安全宣言の代替案…下記のFAQをリンク先とし、一般的な注意事項として、ユーザーへ注意喚起を行って欲しいとのことで、以下のURLを教えていただきました。 →TrendプロテクトやWeb脅威対策により危険ではないはずのWebサイトが「危険」と判定される	-
  16	2012/7/ 3	先日お聞きした再発防止策について詳細を聞いたところ、作者側で継続的な出費（トレンドマイクロ社へ支払うものではなく、経費として必要となる）が発生してしまうものであり、しかも、立て続けに手間が大きくかかってしまうものであった。作者としてこのような対策は受け入れは困難である。トレンドマイクロ社へ別の再発防止策の再考をお願いした。 そもそも本来、低確率でしか発生しないはずの誤検知が、今年5月に複数回連続で発生したことについて、原因不明のままとなっていることが気になる。考えてみれば4月まではこんな問題は一度も発生していなかったわけであるのだから、何か根本的な原因があって、こんなことになっているのではないか？　そこを対策せずして、作者側にコストをかけ続けさせて対策としようというのは、そもそも間違っていると考える。	以前に直接聞いたときとは話が変わっており、驚いている
  17	2012/7/ 8	すっきり!! デフラグにおいて、残念ながらまた再発してしまったようです。(一部の情報によれば4月から)5月に繰り返し誤検知が発生し、その反省を生かした再発の防止をしているところでしたが、そのさなかにこのようなことが起きてしまったことは、大変残念でなりません。現在、トレンドマイクロ社には即時の対応を求めています。 トレンドマイクロ社の担当からは、本現象は「希にしか発生しないもの」であるという話を聞いておりましたが、トレンドマイクロ社の認識する「希」とは具体的にどれくらいの頻度のことなのか気になります。せめて、対応継続中の間に再発はして欲しくなかったというのが、僕の思いです。 数年に一回しか発生しない「希」だったら、私も我慢ができるのですが、正直なところ、こう頻繁に、つきまとい行為みたいに繰り返し繰り返し誤検知されるというのは、もう勘弁して欲しいです。	-
  18	2012/7/ 9	「いじくるつくーる」と「すっきり!! デフラグ」の当面の更新停止について 前述の苦情申し立てから約1日程度経過しましたが、残念ながらブロックは解除されておらず、トレンドマイクロ社からの回答も来ていません。 大変残念であると言わなければなりません。もちろん、手元の環境で直接、「いじくるつくーる」と「すっきり!! デフラグ」をウイルスチェックしても、何も出てきません。ブラウザ上だけのブロックとなっています。 トレンドマイクロ社からの説明では、あのブロックメッセージは信頼できるものであり、誤検知は希にしか起きないとのことで、以前にブロックが発生し、再発した原因は「わからない」とのことでした。今はモニタリングにより再発が防止されている状況とのことでしたが、その状況が続いている最中にもかかわらず今回、再々発が発生してしまいました。 現在の作者の心境を語るとしたら、すぐ近くにナイフを持ったストーカーがいて、過去に2〜3度そのナイフで刺された経験があって、そして昨日も刺された状態で、また次いつ刺されるかわからない…ような状況です。 こんな状況で、落ち着いてソフト更新作業などできるわけがありません。 そういうわけですので、トレンドマイクロ社から有効な再発防止策が出されてその有効性が確認されるまで、「いじくるつくーる」と「すっきり!! デフラグ」の2ソフトについて、更新は停止したいと思います。予定していたWindows 8への対応に関する作業も中止します。 ご愛用いただいていた方には申し訳ありませんが、この2ソフトに関する開発のモチベーションを保つことができません。こんな形で終わらせるのは悔しいですが、またいつ刺されるかビクビクしながら更新するのも良くないと思いました。すみませんがご理解を頂きたく、よろしくお願いします。	-
  19	2012/7/10	朝の時点では、一部のブロックURLが解除されていないことと、逆にブロックされるURLが増えていることを確認。トレンドマイクロ社へは、問題への解決の努力をしているのか、再度の問合せを送信。	本件の解決への誠意が全く見られないことに怒りを感じる。
  20	2012/7/10	まずは本日、2つのメディアにて、本件を取り上げていただけた。 窓の杜NEWS 度重なるウイルス誤検知の影響により一部ソフトの更新停止を宣言 〜「ウイルスバスター」によりダウンロードがブロックされる問題が解消されず〜 GIGAZINE 「いじくるつくーる」作者がウイルスバスターのブロックに激怒、トレンドマイクロが対応するまで更新停止を決定 トレンドマイクロ社には、事の重大さを理解していただきたい。 さて、トレンドマイクロ社より、ブロックされていた3つのURLについて、ブロック解除されたとの連絡があった。もらった連絡は下記の通り。 今回のブロックも、自動判定によるものであった。 トレンドマイクロ社としても、再発防止策の着手後で、しかもモニタリングも継続している中の再発という予期せぬ事態ととらえている。 至急原因の調査と、追加の再発防止策を進めていく。 しばらく時間が欲しい。 上記連絡を受けて、たしかに、これまでブロックされていたURLが解除されていることを確認した。しかし、今までブロックされていなかった他の3つのURLがブロックされていた。 再発防止策を着手し、モニタリングを継続し、再々発が発生してその対応中であるというのに、新たにブロックされるURLが増加するとはどういうことか？ まずは新たに発生した誤検知を解除するのは当然として、納得のいく回答をもらいたい。	これがトレンドマイクロの仕事のやり方なのか？

■トレンドマイクロ社員の皆様へ

私が本件を通して最初に思ったのは、先の警告メッセージに登場する「オンライン詐欺に関係している」ことを「確認した」というのが、いったい、誰が、どうやって、どういう確認をもって、私を「オンライン詐欺に関係している」と認定したのか、ということです。

私からしてみれば、大嘘でしかないこの警告情報が、一般的には信頼性の高いとされるトレンドマイクロのウイルスバスターにて表示されているというのは、どういう心情から行われているのだろう、ということです。

上にも書いたとおり、私がいくら安全宣言を出したとしても、当のウイルスバスターでは一度表示されてしまった警告メッセージの方を信頼する人は、やはりいるのでしょう。私は事情説明に追われ、対策に追われ、トレンドマイクロのサポートとの連絡に追われ………このようにして、大企業トレンドマイクロが、私という一個人を追い詰めていることについて、当のトレンドマイクロ社員はどのように考え、どのように執行し、どのような気持ちでいるのだろうか、ということです。

もしこれが、なんらかの意図を持って、明確に行われていたとしたら恐ろしいことですが、そのような想像にも苛まれました。彼らはどんな表情で、どんな気持ちでエンターキーを押したんだろうなぁと思うと、胸が苦しくなります。どんな気持ちで仕事に取り組み、どれだけの給料をもらって、誇りを持って仕事をしているのか………、考え出すと、本当に苦しいです。

しかし一般的に考えれば、仕事について誇りを持たずに取り組んでいる人なんかいないでしょう。トレンドマイクロ社員一人一人をみれば、立派に、誇りを持って、明確に正しい仕事に取り組んでいるんだと思います。

しかしながら、結果として、事実だけを見れば、間違ったことをして、一人の人間を追い詰めてしまうことになりました。一人一人の仕事は正しくても、集団としての行動は間違ってしまうことは、よくあることであり、残念ながら今回もそれが起きてしまった、ということなんだと思います。

私は個人として、トレンドマイクロ社員が悪い行いをしていると糾弾したいわけではありませんし、みなさんにはこれからも立派に、これまでどおり誇りを持って仕事をしていってほしいと思っています。ただ、組織として間違った方向へ向かってしまったことが修正できるように、社員の皆様一人一人の立場からできることを、やっていってほしいと考えています。

結果として、今の私が現在の立場から救済されること、さらに、私のような立場に追い詰められるような人が、一人でも少なくなるよう、今の仕事の行い方に一工夫入れていっていただければ幸いです。これを見ているトレンドマイクロの社員の方がいらっしゃいましたら、あなたの立場から、是非お願いします。知り合いにトレンドマイクロの社員がいるという方がいらっしゃいましたら、是非お伝え願いたく、よろしくお願いします。

本コーナーでは、トレンドマイクロの社員の方からのご意見も募集しています。フィードバックページよりお願いいたします。

※ウイルス対策ソフトメーカー・セキュリティ企業・ブラウザ開発企業各社は、当サイトで公開しているソフトウェアについて、ウイルス・マルウェアと誤検知することを禁じます。また、当サイト・ミラーサイト・転載先サイトにおいて、ダウンロード時に過度に危険をにおわせるメッセージを表示し、ユーザーに誤解を与えることを禁じます。