Author Topic: 自作フリーソフトの誤検出について  (Read 6308 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
自作フリーソフトの誤検出について
« on: December 19, 2015, 08:49:02 AM »
自作フリーソフト「SKK日本語入力FEP」がAvast!で誤検出されていますのでご報告します。

誤検出を確認したAvast!のバージョン:
プログラムのバージョン: 11.1.2245
ウィルス定義のバージョン: 15127-3

自作フリーソフトの配布URL:
http://coexe.web.fc2.com/skkfep09_20151213.zip
http://coexe.web.fc2.com/skkfep09_20151210f.zip

上記URLのファイルをご確認頂き、定義を修正願えますでしょうか。
よろしくお願いします。
--
Twitter @coexe

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5234
  • Whatever will be, will be.
Re: 自作フリーソフトの誤検出について
« Reply #1 on: December 20, 2015, 08:02:02 AM »
こんにちは coexe さん、返信が遅くなりました。


Virustotalの結果を見ると、誤検知だとは思いますが、Avast以外にも検知しているソフトがありますので、ファイルの小ささ(最適化?)も相まってやや誤検知されやすいようです。

なお、こちらはユーザーフォーラムで、日本語版は本社スタッフもほとんど見ていないところですので、こちらに誤検知を報告されても修正されません。
私のほうから誤検知報告は出しておきますが、急ぎの場合は以下の公式サポートから報告を上げていただくようお願いします。

https://support.avast.com/
Main: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 16GB RAM / Avast 22 Premium Beta(Icarus) / Comodo Firewall
Mobile: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 8GB RAM / Avast 22 Free / Windows Firewall Control

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: 自作フリーソフトの誤検出について
« Reply #2 on: December 20, 2015, 04:33:45 PM »
了解しました。
ご対応ありがとうございました。

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5234
  • Whatever will be, will be.
Re: 自作フリーソフトの誤検出について
« Reply #3 on: December 21, 2015, 03:19:28 PM »
Avastのサポートより、誤検知を修正したので確認してほしい旨、返答が来ました。
こちらで試したところ、修正されているようです。
Main: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 16GB RAM / Avast 22 Premium Beta(Icarus) / Comodo Firewall
Mobile: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 8GB RAM / Avast 22 Free / Windows Firewall Control

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: 自作フリーソフトの誤検出について
« Reply #4 on: December 22, 2015, 02:05:35 PM »
ご連絡ありがとうございます。
以下のバージョンにて、誤検出が発生しないことを確認できました。

プログラムのバージョン: 11.1.2245
ウィルス定義のバージョン: 151222-0

ご対応ありがとうございました。今後とも宜しくお願いいたします。

REDACTED

  • Guest
Re: 自作フリーソフトの誤検出について
« Reply #5 on: December 22, 2015, 02:23:03 PM »
ZIP書庫自体の誤検出は発生しなくなりましたが、
インストール中に誤検出が発生して一部のファイルが削除されてしまい、結果として正しくインストールできない状況となっております。

http://coexe.web.fc2.com/skkfep09_20151210f.zip
http://coexe.web.fc2.com/skkfep09_20151213.zip
http://coexe.web.fc2.com/skkfep09_20151220.zip

上記全ての版でAvastが入っているとインストールに失敗します。
英語ではうまく説明できないので、問題がまだ残っている旨をサポートの方々にお伝えいただけると大変助かります。

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5234
  • Whatever will be, will be.
Re: 自作フリーソフトの誤検出について
« Reply #6 on: December 22, 2015, 04:42:57 PM »
ZIP書庫自体の誤検出は発生しなくなりましたが、
インストール中に誤検出が発生して一部のファイルが削除されてしまい、結果として正しくインストールできない状況となっております。
サンドボックスで実行したところ、元々のアーカイブにはないファイルが検出されているようですので、直っていないのも無理はないと思います。
(サポートには、個別ファイルの誤検出として報告してあります。そもそも日本語のインストーラでは彼らには読めないです。)

関連する実行ファイル群をまとめて提供頂けませんか?
« Last Edit: December 22, 2015, 04:44:32 PM by NON »
Main: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 16GB RAM / Avast 22 Premium Beta(Icarus) / Comodo Firewall
Mobile: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 8GB RAM / Avast 22 Free / Windows Firewall Control

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: 自作フリーソフトの誤検出について
« Reply #7 on: December 23, 2015, 02:08:04 AM »
ご連絡ありがとうございます。
ファイルを用意しましたので、こちらで確認願えますでしょうか。
ちなみにアイコン形状が違うだけでプログラム部分は完全に同一のものです。

http://coexe.web.fc2.com/skkfep09_20151210ff.zip
http://coexe.web.fc2.com/skkfep09_20151213f.zip
http://coexe.web.fc2.com/skkfep09_20151220f.zip

サポートには「ハッシュ登録だけで横着せず、同業他社(Avira等)のようにきちんとプログラム部分を判定してください」とお伝えください。

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5234
  • Whatever will be, will be.
Re: 自作フリーソフトの誤検出について
« Reply #8 on: December 23, 2015, 09:25:14 AM »
サポートには「ハッシュ登録だけで横着せず、同業他社(Avira等)のようにきちんとプログラム部分を判定してください」とお伝えください。

正直なことを言わせてもらえば「言いたいことがあるならご自分でどうぞ」なのですが、誤検知の報告は出しました。
私は別にAvastの社員ではありませんし、直接ウイルスラボの担当とやり取りしている訳でもありません(1ユーザーとして、通常のユーザーサポート経由です)。

サポートに投げたメッセージでは、当該内容はcoexe さんからのコメントとしてオブラートに包んで出しておきました。対応を待ちましょう。
Main: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 16GB RAM / Avast 22 Premium Beta(Icarus) / Comodo Firewall
Mobile: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 8GB RAM / Avast 22 Free / Windows Firewall Control

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: 自作フリーソフトの誤検出について
« Reply #9 on: January 11, 2016, 11:07:56 AM »
プログラムのバージョン: 11.1.2245
ウィルス定義のバージョン: 160110-1
にて、問題が解決したことを確認しました。

なんと、そうでしたか……てっきり日本法人や代理店が運営しているのかと勘違いしておりました。お手数をおかけしてすみませんでした。
サポートへの連絡方法も教えていただきましたので、以後はこちらでやってみようと思います。
ご対応いただき、ありがとうございました。

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5234
  • Whatever will be, will be.
Re: 自作フリーソフトの誤検出について
« Reply #10 on: January 16, 2016, 04:31:46 PM »
こちらでも治ったことを確認しました。
年末だったためか、かなり時間がかかりましたね。次回はもっと早く対応されることを期待しましょう。
Main: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 16GB RAM / Avast 22 Premium Beta(Icarus) / Comodo Firewall
Mobile: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 8GB RAM / Avast 22 Free / Windows Firewall Control

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: 自作フリーソフトの誤検出について
« Reply #11 on: February 17, 2016, 05:10:33 PM »
何度もすみません。
その後、新バージョンを出す度に誤検出され続け、チケットを更新しているのですが一向に改善されておりません。
最初のチケットに添付したファイルもいまだに誤検出され続けています。
https://support.avast.com/support/tickets/162848
1回、直接FTPサーバにファイルを置いてメールせよと返答が来たのでその通りにしてみましたが、メールを送っても
何の連絡もなく、先日上記のチケットを閉じるぞというメールだけが来たという状況です。
たいへん困っております。
以前のように、そちらからファイルを再送していただくなどして、お力添えいただけないでしょうか……
(送付するファイルは当方の以下のURLに置いてあります)

http://coexe.web.fc2.com/avast-misdetect/skkfep09_20160128m.zip
http://coexe.web.fc2.com/avast-misdetect/skkfep09_20160130m.zip
http://coexe.web.fc2.com/avast-misdetect/skkfep09_20160131m.zip
http://coexe.web.fc2.com/avast-misdetect/skkfep09_20160204m.zip
http://coexe.web.fc2.com/avast-misdetect/skkfep09_20160207m.zip
http://coexe.web.fc2.com/avast-misdetect/skkfep09_20160208m.zip
http://coexe.web.fc2.com/avast-misdetect/skkfep09_20160209m.zip
http://coexe.web.fc2.com/avast-misdetect/skkfep09_20160213m.zip
http://coexe.web.fc2.com/avast-misdetect/skkfep09_20160214m.zip
http://coexe.web.fc2.com/avast-misdetect/skkfep09_20160217m.zip

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5234
  • Whatever will be, will be.
Re: 自作フリーソフトの誤検出について
« Reply #12 on: February 20, 2016, 04:35:37 PM »
返信が遅くなりました。

他の人のチケットを見ることはできないので、そちらのチケットがどのような流れなのかはわかりませんが、チケットが自動で閉じられるのは、一般的に相手方から返信があり、こちらからの返信がないまま数日経過した場合です。

こちらのトピックを参照して、誤検知がある旨報告を出してみます。

追伸:
チケット機能の画面で、3つ並んだボタンの右端「Add people to conversation」を使うと、他の人をチケットの宛先に追加することはできるようです。
ただし、メールアドレスを知っている相手に限られます。
« Last Edit: February 20, 2016, 04:46:39 PM by NON »
Main: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 16GB RAM / Avast 22 Premium Beta(Icarus) / Comodo Firewall
Mobile: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 8GB RAM / Avast 22 Free / Windows Firewall Control

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: 自作フリーソフトの誤検出について
« Reply #13 on: February 23, 2016, 02:14:14 PM »
ありがとうございます。おかげでその後、ファイルをラボに送信していただく旨の返答がありました。
ついさきほど、virustotalでAvastだけ誤検出が発生するバイナリを見つけたのでその旨を伝えたところです。
https://www.virustotal.com/ja/file/4e694baf0d99bc7efd1f74fd68157b4c273d695a335aaac3a4389ee821a8a168/analysis/1456231200/
これが直れば解決となりそうですので、もう少しがんばってみようと思います。
どうもありがとうございました。

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5234
  • Whatever will be, will be.
Re: 自作フリーソフトの誤検出について
« Reply #14 on: March 01, 2016, 02:28:00 PM »
本件とは必ずしも関係ないですが、こちらから送ったチケットに対し、誤検出報告のプロトコルおよび基準の通知があったのでお知らせします。
英語版しかないので、時間があるときにでも(いつになるか…)翻訳します。


Support: Avast File Whitelisting (誤検出報告の方法)
https://www.avast.com/faq.php?article=AVKB229#artTitle


Support: Avast Clean Guidelines (クリーンなファイルとして判断する基準、悪意のあるあるいは不必要と判断する基準)
https://www.avast.com/faq.php?article=AVKB228
« Last Edit: March 01, 2016, 02:35:24 PM by NON »
Main: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 16GB RAM / Avast 22 Premium Beta(Icarus) / Comodo Firewall
Mobile: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 8GB RAM / Avast 22 Free / Windows Firewall Control

Avast の設定について解説しています。よろしければご覧ください。