マビノギ

ぴよひ子

08/09/19 21:05

初めまして。
もう少しで「McAfeeの過剰反応だ」という結論が出そうなのですが、他にこのような事象が起きている方がいるかという疑問と、同様の事象で混乱が起きることを避ける為に、質問させていただきます。

※この質問記事は、「データベース」として、McAfeeユーザーの混乱を少しでも防ぐ為に作った記事ですので、「NEOXON社に対応を求めるのは間違っている」と言う方もいると思いますが、温かく見守っていただけると幸いです。
また、McAfeeユーザーの方で同様の事象に遭われた方は、速やかに書き込みをして下さると有難いです。

※できるだけ見やすく改行等したつもりなのですが、文章が長い為、見辛くなってしまい申し訳ないです。
※「adware-baidu」で検索に引っ掛けられるように、タイトルを修正しました。
文章内の「誤反応」という表記を「過剰反応」という表記に変更しました。

こちらには経過も書いていこうと思います。

------------------------------------------------------

先日(9/7)、「STREAMPORT方式」でmabinogiをダウンロード・インストールしたところ、「adware-baidu」という怪しいプログラムが検出されました。
なぜか通常のダウンロードをしようとするとフリーズし、できなかったので、「STREAMPORT方式」でダウンロードしました。
「STREAMPORT方式」のボタンをクリックしたところ、McAfeeが「怪しいプログラムを検出しました(adware-baidu)」とアラートを出してきました。
私は「STREAMPORT方式で必要なものなのかな」と思い、許可してしまいました。

最初は9/7、ファイル「C:\Programfiles\CDNetworks\NeffyManSp\NeffyManSpSetup.exe」で検出され、プロセスは「C:\ProgramFiles\Internet Explorer\iexplore.exe」、プロセスの説明は「Internet Exprore」というアラートでした。
この日は「STREAMPORT方式」でmabinogiをインストールする時に出たアラートでした。

次は9/17、ファイル「C:\Programfiles\NeffyManSp\uninst.exe」で検出され、プロセスは「C:\WINDOWS\system32.MRT.exe」、プロセスの説明は「Microsoft Windows Mulicious Software Removal Tool」というアラートでした。
この日は「adware-baidu」が怪しいものだなと思い、NeffyManSpを削除した時に出たアラートだったと思います。

すると9/18、今度はファイル「C:\System Volume Infomation\_restore{89F7425A-1E70-4884-9055-8B6AB701D0f6}\RP115\A0019795.exe」で検出され、プロセスは「C:\WINDOWS\System32\svchost.exe」、プロセスの説明は「Genelic Host Prosess for Win32 Services」というアラートが出ました。
さすがにおかしいなと思い、McAfeeの信頼リストから削除しました。
その後、McAfeeと様々なフリーソフトを使用してウイルス・スパイウェアチェックをしましたが、「adware-baidu」はもう見つかりませんでした(信頼リストから削除した為か)。


上記の事から、最初はウイルス・スパイウェアを疑い、NEXON社にその旨と上記の流れを書いたメールを送りました。
すると、
"お問い合わせの件に関しまして、
弊社にて配布しているファイルに関しましては、
正常なダウンロード、インストールが可能であるかの確認、
およびウィルスのチェックなどを行い安全性を確認の上で配布いたしております。"
という回答が返ってきました。

------------------------------------------------------

その後、「STREAMPORT adware-baidu」で検索したところ、下記リンク内にて
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1217695512

"「NEXON 社のオンラインゲームのインストール補助プログラムに McAfee が確かに反応します」
↑と回答されてる。
「# ※ STREAMPORTをアンインストールしたい場合は「Programfiles」内の「NeffyManSp」フォルダの中にある
# 「Uninstall」アイコンを実行する事によりアンインストールが行えます。
([プログラムの追加と削除] から "NeffyManSp" を選択 [削除] でも良いです。)」
↑と指示されている。

と言うことで、子どもに確認してみれば、「NeffymanSpSetup.exe」NEXON 社のオンラインゲームのインストール補助プログラムにMcAfeeが反応したと言うことだと考える。
誤反応ではないだろうか。"

との報告を発見致しました。
(上記""内はリンク内の文章をそのまま引用しました。)

このことから、9/19に上記の報告と共に下記の文章をNEXON社にメール送信しました。
"貴社が万全の対策をしているということであれば、「McAfee」が、「STREAMPORT方式」で使う「NeffymanSpSetup.exe」に過剰反応を起こしている可能性が高いです。
また、これから「McAfee」を使用している方が「STREAMPORT方式」でダウンロードした場合、同様の事象が起きて騒ぎになりかねないと思います。
「McAfee」を使用した場合、「STREAMPORT方式」のダウンロード時に「怪しいプロクラムです」というアラートが出ないか、実際過剰反応なのか、検証された方がよいかと思いますが、どうお考えでしょうか。"

すると
"お問い合わせの件に関しまして、繰り返しの内容となり誠に恐縮ですが
弊社より配布しているファイルにつきましては、
正常なダウンロード、インストールが可能であるかの確認、
およびウィルスのチェックなどを行い安全性を確認の上で配布いたしております。"
と共に、mabinogiクライアントのダウンロードの仕方等を書いた、全く答えになっていないメールが返ってきました。

私は「今後のMcAfeeユーザーの混乱を避ける為」に、上記の文章を書いて送ったのですが。
知らないものは知らない、検証するのが面倒なら検証しない、そういうことなんでしょうか…。

------------------------------------------------------

上記の対応がかなり悪かった為(私の送った文章をきちんと読んでいないからか、文章の繋がりもなく、テンプレートで適当なものが返ってきたので)、9/20、かなり強い口調でNEXON社側にメールを送ってみました。
"返信の文章、私が質問したことの回答に全くなっていないのですが、どういうことでしょうか？
「mabinogiのクライアントのダウンロードの仕方」を聞いたわけではないのですが。

別に、クライアントのダウンロードが上手く行えなかったわけではないですよ。
それに、貴社が安全性を確認した上でクライアントを配布していることは承知の上での文章です。
私は"、「McAfee」が、「STREAMPORT方式」で使う「NeffymanSpSetup.exe」に誤反応を起こしている可能性が高いです。
また、これから「McAfee」を使用している方が「STREAMPORT方式」でダウンロードした場合、同様の事象が起きて騒ぎになりかねないと思います。
「McAfee」を使用した場合、「STREAMPORT方式」のダウンロード時に「怪しいプロクラムです」というアラートが出ないか、実際誤反応なのか、検証された方がよいかと思いますが、どうお考えでしょうか。"と言ったのです。

つまり、簡単に書くと
・「STREAMPORT方式」のダウンロードで使用する「NeffymanSp」というものに、McAfeeが誤反応している可能性が高い。
・McAfeeユーザーが「STREAMPORT方式」で今後ダウンロードする場合、誤反応して混乱を招きかねない。
と言いたいのです。
(以下、文章をちゃんと読んで「返答」して欲しい等、書きました。)"

という旨を書いたメールを送りました。
(※文章が長すぎた為、後日余分と思われる箇所をカットしました。)

すると、こんな返信が返ってきました。
"ご報告ありがとうございます。お問い合わせの件につきましては
状況を確認し、詳しく調査いたします。
調査の結果、何らかの修正が必要であると判断した場合は
修正を行わせていただきます。

誠に恐れ入りますが、
調査や修正などの作業にはお時間をいただく場合があり、
調査・修正完了の時期などを具体的にお知らせすることはできません。
また、調査の結果や経過などを、サポートメールにてお客様へ個別に
お知らせすることは行っておりません。予めご了承ください。"
だそうです。

少し期待しすぎてしまったのですが、スーダラ先生様によると、これもテンプレ回答のようです…。
一応「不具合」と認められたものの、「これ以上同じ内容のメールを送っても回答しない」そうで；
暗礁に乗り上げてしまいました。。。
安全なものであると確認できるまでは、不安が残りますね…。

------------------------------------------------------

9/20、上記内容について、McAfee社にとってはどのような見解であるかというメールを送信しました。

すると9/21、
"検体を送ってくれたら調査する"
との返答がありました。

------------------------------------------------------

今は私も「McAfeeの過剰反応だろう」と考えているのですが、知識王で検索したところ、全く同様の事象についての記事がなかったので、まだ不安が残っています。

どなたか、McAfeeを使用中の方で、「STREAMPORT方式」を利用してmabinogiをダウンロードされた方で、同様の事象が起きたという方はいませんか？
もしくは、McAfee以外のウイルス対策ソフトを使用していて、「STREAMPORT方式」を利用してmabinogiをダウンロードされた方で、同様の事象が起きたという方はいませんか？

McAfeeのSecurityCenterのバージョンは8.1、VirusScanのバージョンは12.1、OSはXPSP3です。


ご回答、ご意見、宜しくお願いします。