_ [セキュリティ] Win32/Kryptik.JX 誤検知

家に帰ったら「システムファイルの一部が書き換えられたので復旧のために Windows XP のディスクを入れろ」という Windows ファイル保護ダイアログが出ていた。

さらに NOD32 のログ情報に

2009/03/09 13:53:38 スタートアップ検査 ファイル C:\WINDOWS\system32\dllhost.exe Win32/Kryptik.JXの亜種 トロイの木馬 削除によって駆除されました - 隔離しました
2009/03/09 13:53:41 スタートアップ検査 ファイル C:\WINDOWS\system32\msdtc.exe Win32/Kryptik.JXの亜種 トロイの木馬 削除によって駆除されました - 隔離しました
2009/03/09 13:53:47 リアルタイムファイルシステム保護 ファイル C:\WINDOWS\system32\dllhost.exe.new Win32/Kryptik.JXの亜種 トロイの木馬 削除によって駆除されました - 隔離しました NT AUTHORITY\SYSTEM アプリケーションによって新規作成されたファイルでイベントが発生しました: \??\C:\WINDOWS\system32\winlogon.exe.
2009/03/09 13:53:47 リアルタイムファイルシステム保護 ファイル C:\WINDOWS\system32\msdtc.exe.new Win32/Kryptik.JXの亜種 トロイの木馬 削除によって駆除されました - 隔離しました NT AUTHORITY\SYSTEM アプリケーションによって新規作成されたファイルでイベントが発生しました: \??\C:\WINDOWS\system32\winlogon.exe.

と。

Win32/Kryptik.JX でググったところ、

ESET Smart Security / ESET NOD32アンチウイルスにおける誤検出について

ということで、NOD32 の誤検出とのこと。

たまに誤検知してしまうのは高い検知率引き替えに仕方ないんでしょうね…

他にも同様の体験をされた方々↓

• ウイルスだっ！！と思ったら誤検出・・・むぅ - youkiponの日記
• パソコントラブルブログ : ESET Smart Security の誤検出
• まったり日和* * 何ですと？