リアルタイムスキャン(ファイルの生成、コピー、実行時)では発生いたしません。
はじめに
ハッシュ値による例外リスト登録における不具合
対象バージョン
発生タイミング
暫定回避策
本バージョンはマイナーアップデートとなり、yarai v2.xで以下の不具合修正のみが含まれています。
yarai v2.13.0 ~ v2.13.3(年額版/月額版)
※yarai v3.x(yarai Cloud を含む)では同様の不具合は確認されていません。
yaraiを v2.13.0 ~ v2.13.3 にアップデート後、1回以上yaraiで検知したことのあるファイルをハッシュ値を用いて例外リストに登録すると、オンデマンドスキャン(※)時に例外として扱われず、検知してしまう問題があります。
※クイックスキャン、フルスキャン、カスタムスキャン、スケジュールスキャン(EMCからの配布を含む)が該当します。
リアルタイムスキャン(ファイルの生成、コピー、実行時)では発生いたしません。
ファイルパスを用いて例外リストに登録してください。
管理されたクライアントの場合はワイルドカードを使用したパスでも回避可能です。