ひとこと(ブログ)です。先日Twitterの方に書いたことのまとめ的な記事になっています。→検知結果を出しているのはウイルス対策ソフト側。いうなれば誤検知はウイルスバスター側のバグ。誤検知された側が、検知理由なんて知るわけがない。他社のプログラムのバグの理由を尋ねられても困る。想像すれば、検知された側にとっては「寝耳に水」であることはわかるはず。(2)「誤検知であるかどうかを判断する方法を教えて下さい。こちらが知るわけがない。→この状況に陥った今だから言えることで、最初からそんなことしている作者がいたら、むしろ糾弾するのでは。(4)「ウイルスバスターが誤検知をしていることを書くことで、逆にウイルスバスターの宣伝になっていると思う。→なんでその発想が出てくるか、逆にこっちから聞きたい。(5)「ネット上を見ると、誤検知であると言っているのはあなただけで、当事者であるトレンドマイクロの意見が書いていない。トレンドマイクロがシャイなんじゃないですかね。こちらからは何度か、トレンドマイクロ社に対して公表要請を行っていますが、その度に拒否されました。「あなたのプライバシーが侵害されるから」とかいう、今更何を言っているの?的な理由で。→ちょっと論点がずれている気がします。レジストリ編集における危険と、マルウェア侵入における危険は別種な議論とすべき。(7)「なぜあなたはマルウェアを作っていないと言い切れるのか。それを俺の目を見ながら言ってみろ。→そのプロセスが全自動で行われるなら良いが、実際には多人数の報告に振り回され、調査し、説明し...工数多大。それが連続して、数日おきに、6ヶ月間続く。最後には「これは正当な検知」とか言い出す。単一の誤検知だって大変な手間なのに、それが連続して発生し、名誉回復を拒否されているのが実際の問題。それから、これは質問というわけではありませんが、アドバイスとして「オレオレ署名を付ければ誤検知はなくなる」というものもいただいています。今回起きてたのは、「ウイルスバスターがURLの文字列処理をミスって、間違って危険判定に倒れてしまった」というバグなので、電子署名などは最初から見られていないです。そもそも、URLの中身や、ロジックも見ていないのです。あと、「どうでもいいからソースコード公開しろ」とかいうのもやめてください。んなこと言われたら、絶対公開しませんから。あとまぁ、オマケ...というか、これはお願いってことになると思いますが、「お勧めのウイルス対策ソフトは何ですか?」と聞くのも、ちょっとマズいですね。今の僕の立場で、何か特定のウイルス対策ソフトを勧めてしまうことは危険だから。僕が今の立場で勧めてしまうと宣伝になりかねないし、もしそのソフトが将来、大規模な誤検知でもやらかした日には、目も当てられませんので。いえば、「お勧めのウイルス対策ソフトは何ですか?」と聞こうとしているんだとは思うんだけど「お勧めのウイルスバスターはなんですか?」とか聞くのもやめてね。