TMPGEnc Video Mastering Works 5 の誤検知

[tkina]

TMPGEnc Video Mastering Works 5  (ティーエムペグエンク ビデオ マスタリング ワークス 5)が、Auto-Protectによって削除される。

 

「TMPGEnc Video Mastering Works 5」の製品版を使っています。
http://tmpgenc.pegasys-inc.com/ja/download/tvmw5.html

この製品の9/27に出た「5.1.1.52」にアップデートしたところ、この製品のプログラムが、Norton Internet Securuty 2012のAuto-Protecによって「WS.Trojan.H」と判断されて削除されてしまいます。

 

---------------------------------------------------------------------------

カテゴリ:解決したセキュリティリスク
日時,リスク,活動,状態,推奨する処理,パス - ファイル名
2011/09/29 10:28:59,高,tmpgencvmw5.exe (WS.Trojan.H) が Auto-Protect によって検出されました,検疫済み,解決しました - 処理の必要はありません,c:\program files\pegasys inc\tmpgenc video mastering works 5\tmpgencvmw5.exe

----------------------------------------------------------------------------

 

現在、「TMPGEnc Video Mastering Works 5」のペガシス社にも問い合わせ中です。

 

[編集:タイトルに製品名を追加させて頂きました。]

[tkina]

以下、ペガシス社からの回答です。
↓↓↓

-----------------------------------------------------
現在公開させていただいております、TMPGEnc Video Mastering Works 5は
複数のセキュリティソフトウェアで動作検証をさせていただいておりますが、
Norton Internet Security 2012でのアップデートに伴うプログラムの
変化などで、ウィルスと誤判定されてしまった可能性がございます。

 

申し訳ございませんが、「TVMW5_Retail_5.1.1.52_setup_ja.exe」を
Norton Internet Security 2012の「設定」>「ウイルス対策とSONARの
除外項目」の「スキャンから除外する項目」「Auto-Protect、SONAR、
ダウンロード…」の設定に追加していただき、インストールができるか
ご確認いただければと存じます。

 

またインストールが正常に終了した後、C:\Program Files (x86)\Pegasys
Incc内にございますTMPGEnc Video Mastering Works 5フォルダと、
フォルダ内のTMPGEncVMW5.exe、TMPGEncVMW5Batch.exe、TMPGEncVMW5BatchTask.exe、
TMPGEncVMW5Encoder.exeなども同様に、Norton Internet Security 2012の
除外設定に登録していただければと存じます。

 

TMPGEnc Video Mastering Works 5のVer.5.1.1.52がウイルス判定されて
しまう件に関しましてはシマンテック社様へご報告させていただきました。

 

シマンテック社様側の今後のアップデートで改善をされる物と考えて
おりますが、現在の所、除外設定が必要な状態となっておりますので、
こちらの設定を行っていただき、ご使用いただければと存じます。
-----------------------------------------------------

 

シマンテック社も早急に検証して対応してください。

[tkina]

tkinaさん、ノートンコミュニティへようこそ！

ご迷惑をおかけしております。こちらの環境でテストしたところ再現しました。
誤検知かと思われますので以下の方法で除外設定及びファイルの復元をお願いします。

除外設定
1.メイン画面の［設定］をクリック
2.［コンピュータ］タブの［ウイルス対策と SONAR の除外項目］を選択
3.Auto-Protect、SONAR、ダウンロードインテリジェンスの検出から除外する項目の［設定］をクリック
4.［追加］をクリックし、インストールされているフォルダのパスを入力し［OK］をクリック
（ここでは c:\program files\pegasys inc\tmpgenc video mastering works 5\ を指定）

除外設定後に削除されたファイルを復元することで使用できるようになります。

ファイルの復元
1.メイン画面の［拡張表示］をクリックし拡張表示にする
2.コンピュータ保護の［検疫］をクリック
3.復元させるファイルを選択し、右部にある詳細の［復元とオプション］をクリック
4.［このファイルを復元して除外］をクリック
5.「このリスクを除外リストに追加～」の左部チェックボックスのチェックを外し、［はい］をクリック

お手数をおかけしますが上記をお試しください。

また、この問題が早く修正されるよう、関係各所に報告させて頂きます。

[tkina]

先日リリースされたVer.5.2.0.62も同様に誤検知されます。

対応をお願いいたします。

[tkina]

「TMPGEnc Video Mastering Works 5」の製品版を使っています。

 http://tmpgenc.pegasys-inc.com/ja/download/tvmw5.h​tml​

 

この製品の12/27に出た「5.2.1.63」にアップデートしたところ、

この製品のプログラムが、Nor​ton Internet Securuty 2012のAuto-Protecによって「WS.Trojan.H」と判断されて削除されてしまいます。

 

-----------------------------------------------

除外設定

1.メイン画面の［設定］をクリック

2.［コンピュータ］タブの［ウイルス対策と SONAR の除外項目］を選択

3.Auto-Protect、SONAR、ダウンロードインテリジェンスの検出から除外する項目の［設定​］をクリック

4.［追加］をクリックし、インストールされているフォルダのパスを入力し［OK］をクリック

（ここでは c:\program files\pegasys inc\tmpgenc video mastering works 5\ を指定）

-----------------------------------------------

 

↑ この設定はすでにしてあるのですが、削除されます。

 

今回は、インストールプログラム（またはWindows installer）と関係するのか、

削除されるファイルが異なるようです。

 ↓↓↓

 

____________________________

ファイル処理

ファイル: c:\windows\installer\{273f1898-812c-4e01-8642-a8d47c149086}\tvmw5r 削除しました

____________________________

 

ファイルを復元しても、すぐにまた削除されてしまいます。

 

早急に対応をお願いします。

[tkina]

担当殿

TMPGEnc Video Mastering Works 5 製品版インストールプログラム    Ver.5.2.1.63が2011年12月27日に公開され、

インストールしたところ、即座にNorton Internet Securityがトロイの木馬と判断し、削除します。

Internett Securityで復元処理を行っても、即座に削除します。高いプログラムなので、勘違いは非常に困ります。

早急に対応をお願いします。

 

[移動:同じ内容のトピックがありましたので移動させて頂きました。]

[tkina]

katsuya.ikegamiさん、tkinaさん、

TMPGEnc Video Mastering Works 5 をダウンロードおよびインストールをしたところ削除されませんでした。
もしかしたら誰かがすでにホワイトリストに登録していたのかもしれませんね。
お手数ですが、まだ削除されるかご確認いただけますでしょうか？

また、前述の除外設定は実行プログラムの除外設定でありインストーラーの除外設定ではありません。

除外設定
1.メイン画面の［設定］をクリック
2.［コンピュータ］タブの［ウイルス対策と SONAR の除外項目］を選択
3.Auto-Protect、SONAR、ダウンロードインテリジェンスの検出から除外する項目の［設定］をクリック
4.［追加］をクリックし、ファイルが置かれているパスを入力し［OK］をクリック
（ここでは c:\windows\installer\{273f1898-812c-4e01-8642-a8d47c149086}\tvmw5r を指定）

こちらで除外設定ができるものと思います。
よろしくお願いします。

[tkina]

____________________________

ファイル処理

ファイル: c:\windows\installer\{273f1898-812c-4e01-8642-a8d4​7c149086}\tvmw5r

削除しました

____________________________

今回、削除されたファイルを復元したところ、再び削除されることはなくなりました。

 

が、新たな問題が発生するようになりました。

 

「TMPGEnc Movie Plug-in FLV4 for TVMW5」

http://tmpgenc.pegasys-inc.com/ja/download/f4p5.html

というプラグインを使っているのですが、ライセンス認証に失敗するようになってしまいました。

 

「TMPGEnc Video Mastering Works 5」は起動時にライセンス認証のためにサーバーと通信するのですが、そのプログラム本体のライセンス認証には成功するけれど、次にこのプラグインのライセンス認証で「ライセンスサーバーと接続に失敗しました」となってしまいます。（もちろん正規ユーザーでシリアル番号も保有しています）

 

ペガシス社ライセンスサーバーの問題の可能性もあるので、この件はペガシス社にも問い合わせてみます。

[tkina]

自分でいろいろ「Norton Internet Security 2012」の設定を見たところ、

 

「ネットワーク」「スマートファイアーウォール」「プログラム制御」の設定部分で

C:\Program Files\Pegasys Inc\TMPGEnc Video Mastering Works 5\TMPGEncVMW5.exe

 が「遮断する」になっていました。

（これはNortonが勝手に遮断するに変えたというべきでしょう） 

 

それで、手動で「許可する」に変えたところ、ペガシス社のプラグインのライセンス認証は成功して、

以前のように問題なく起動するようになりました。

 

というわけで、これはペガシス社の問題ではなく、シマンテック社の問題でした。

「TMPGEnc Video Mastering Works 5」のユーザーのみなさん、参考にしてください。