トレンドマイクロのウイルス対策ソフト「ウイルスバスター」のウイルスパターンファイルに不具合があり、PCが使用不能となる問題が発生した。23日7時33分に配信したパターンファイル「2.594.00」の不具合で、これにアップデートすると、PCのCPU使用率が100%になり、PCが使用できなくなる。現在公開中のパターンファイル「2.596.00」では問題は発生しない。また問題を修正するための「トレンドマイクロ パターンファイル問題修復ツール(TMRMTool.exe)」も公開されている。

問題が発生する製品は「ウイルスバスター」「ウイルスバスター コーポレートエディション」「Trend Micro Client/Server Security」、OSはWindows XP SP2/Server 2003で、それ以外の製品、OSについては24日11時30分現在、調査中だという。

今回の不具合は、7時33分から9時2分の間に配信されたパターンファイルの、Ultra Protect圧縮ファイルを解凍、検索する機能の不具合によるもので、このパターンファイルを利用した場合、PCのCPU使用率が100%になり、マシンが応答しなくなる、というもの。

すでに不具合を修正したパターンファイル「2.596.00」が公開されており、こちらを適用している場合は不具合が発生しない。通常の企業が休みとなる土曜日の朝に配信されたファイルのため、PCを起動しておらず、不具合のあったパターンファイルをインストールしてないユーザーも多かったと見られているが、朝日新聞社や共同通信社など報道機関、JR東日本など交通機関、PCを起動していた一般ユーザーも含めて被害は広がった。

同社では「ウイルスパターンファイルを公開するにあたり、製品とOSとの組み合わせに関するテスト工程に関して不十分な面」があった、としており、再発防止策として(1)ダブルチェック体制の徹底(2)チェックプロセスの自動化(3)テスト工程とテストファイルの見直しおよび追加(4)業務にて稼動しているさまざまなOSに対する製品を用いたテストの強化--といった点を挙げる。

不具合が発生したユーザーは、同社が公開した「トレンドマイクロ パターンファイル問題修復ツール(TMRMTool.exe)」をUSBメモリやフロッピーディスクに保存、PCをセーフモードで起動してから修復ツールを実行することで復旧できる。また手作業の場合は、次の通りの手順で復旧可能だ。

(1)Windows起動中にF8キーを押し、メニュー画面からセーフモードを選んで起動(2)ウイルスバスターインストールフォルダ(※)以下にある「LPT$VPN.594」を削除(3)通常モードで再起動(4)ウイルスパターンファイル 2.596.00にアップデート。

※各製品のインストールフォルダ(デフォルトでのインストール時)

• ウイルスバスター2005 インターネット セキュリティ＝C:\Program Files\Trend Micro\Virus Buster 2005
• ウイルスバスター2004 インターネット セキュリティ＝C:\Program Files\Trend Micro\Virus Buster 2004
• ウイルスバスター コーポレートエディション 6.5＝C:\Program Files\Trend Micro\OfficeScan Client
• ウイルスバスター コーポレートエディション 5.58/5.5＝C:\Program Files\Trend Micro\Officescan Client
• ウイルスバスター コーポレートエディション 5.06/5.02＝C:\Officescan NT
• Trend Micro Client/Server Security＝C:\Program Files\TrendMicro\Officescan Client

同社ではサポート情報で詳細を公開しているほか、緊急対応窓口を24時間態勢で開設、電話を受け付けている。また、FAX、携帯電話向けサイトでも情報を提供している。