<HTML>
<HEAD>
<META http-equiv=Content-Type content="text/html; charset=UTF-8">
</HEAD>
<BODY>
皆様<br /><br />私の職場のウィルスバスターでもマルウェア・スパイウェアの類いを検知した、との通知があり、<br />該当ファイルが自動的に削除されました。<br />SE担当に問い合わせたところ、QGISの一部のファイルが該当していたようで、<br />現在は、検出されないように処理してもらうことで、事なきを得ています。<br />こういうことが起きないように、ウィルス対策ソフトの会社に相談するしかないのかな？<br /><br />国研）土木研究所 寒地土木研究所 村上泰啓<br /><br /><br /> <div><font size="2">------Original Message------<br />差出人："喜多耕一"<kou35tochas@gmail.com><br />宛先：osgeojapan-discuss@lists.osgeo.org<br />ＣＣ：<br />件名：Re: [OSGeoJapan-discuss]QGISからのnircmd.exeの除外について<br />日時：2020年05月18日(月) 23:36(+0900)</font></div><div> </div><div> </div>???※以下の文章は「m-FILTER」が自動的に追加しています。<br />-------------------------------------------------------------------------------------<br />このメールはシステム上の制約で情報の取り扱いに注意すべきと判断されました。<br />念のため、以下の観点について確認してください。<br />レベル1（注意すべきポイントがあります）<br /><br />注意点：送信元メールアドレス<br /> →なりすましメールの可能性があります（送信元メールアドレスの正当性を確認できませんでした）<br /><br />-------------------------------------------------------------------------------------<br /> <div dir="auto"><div dir="auto">みなさま</div><div dir="auto"> </div>こちらにあるように、セキュリティ担当にQGISをブラックリスト化されると、回復がなかなか困難ですね。<div dir="auto"><a href="http://osgeo-org.1560.x6.nabble.com/QGIS-has-the-virus-Hacktool-Win64-NirCMD-SM-td5437748.html" target="new">http://osgeo-org.1560.x6.nabble.com/QGIS-has-the-virus-Hacktool-Win64-NirCMD-SM-td5437748.html</a></div><div dir="auto"> </div><div dir="auto">トレンドマイクロが何らかのアナウンスしてくれればいいのですが、期待薄です。</div><div dir="auto"> </div><div dir="auto">喜多耕一</div></div> <div class="gmail_quote"><div class="gmail_attr" dir="ltr">2020年5月18日(月) 9:42 Yosuke Kimura <<a href="mailto:yosuke@austin.utexas.edu" target="new">yosuke@austin.utexas.edu</a>>:</div><blockquote class="gmail_quote" style="margin: 0px 0px 0px 0.8ex; padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;"><div lang="EN-US"><div class="m_6681368739134379520WordSection1"><p class="MsoNormal"><span lang="JA" style="font-family:yu gothic,sans-serif">この</span>issue<span lang="JA" style="font-family:yu gothic,sans-serif">によるとトレンドマイクロだけがウイルス認定して、</span>QGIS<span lang="JA" style="font-family:yu gothic,sans-serif">を使ってる人によると</span></p><p class="MsoNormal">QGS<span lang="JA" style="font-family:yu gothic,sans-serif">も</span>NirCmd<span lang="JA" style="font-family:yu gothic,sans-serif">も広く使われてるソフトでトレンドマイクロの誤認だと扱われてるみたいです。</span></p><p class="MsoNormal"><a href="https://github.com/qgis/QGIS/issues/32247" target="_blank" rel="noreferrer">https://github.com/qgis/QGIS/issues/32247</a></p><p class="MsoNormal"><span lang="JA" style="font-family:yu gothic,sans-serif">どうすればいいんでしょうねえ</span></p><p class="MsoNormal"> </p><p class="MsoNormal"> </p><p class="MsoNormal">Sent from <a href="https://go.microsoft.com/fwlink/?LinkId=550986" target="_blank" rel="noreferrer"> Mail</a> for Windows 10</p><p class="MsoNormal"> </p><div style="border-width: 1pt medium medium; border-style: solid none none; border-color: rgb(225, 225, 225) currentColor currentColor; padding: 3pt 0in 0in; border-image: none;"><p class="MsoNormal" style="padding: 0in; border: currentColor; border-image: none;"><strong>From: </strong><a href="mailto:kou35tochas@gmail.com" target="_blank" rel="noreferrer"><span lang="JA" style="font-family:yu gothic,sans-serif">喜多耕一</span></a><br /><strong>Sent: </strong>Sunday, May 17, 2020 7:20 PM<br /><strong>To: </strong><a href="mailto:osgeojapan-discuss@lists.osgeo.org" target="_blank" rel="noreferrer">osgeojapan-discuss@lists.osgeo.org</a><br /><strong>Subject: </strong>[OSGeoJapan-discuss] QGIS<span lang="JA" style="font-family:yu gothic,sans-serif">からの</span>nircmd.exe<span lang="JA" style="font-family:yu gothic,sans-serif">の除外について</span></p></div><p class="MsoNormal"> </p><div><p class="MsoNormal"><span lang="JA" style="font-family:ms gothic">みなさま</span><span lang="JA"> </span></p><div><p class="MsoNormal"> </p></div><div><p class="MsoNormal"><span lang="JA" style="font-family:ms gothic">北海道の喜多です</span></p></div><div><p class="MsoNormal"><span lang="JA" style="font-family:ms gothic">先日から</span>QGIS<span lang="JA" style="font-family:ms gothic">における</span>nircmd.exe<span lang="JA" style="font-family:ms gothic">のウイルス検知が起っていますが、皆さん、職場などではどう対応しているのでしょうか？</span></p></div><div><p class="MsoNormal"><span lang="JA" style="font-family:ms gothic">うちの職場では、新規インストールが禁止になり、トレンドマイクロから大丈夫という正式なアナウンスが無ければ、許可できないとセキュリティ担任に言われましたが、トレンドマイクロから特定のファイルに関してそのようなアナウンスが出るとは考えられません。（アナウンスがあるのなら教えていただきたいです）</span></p></div><div><p class="MsoNormal"><span lang="JA" style="font-family:ms gothic">セキュリティ担任からは、過去にも何度か同様のアラートがあったため、今後も出る可能性もあり、このままでは、</span>QGIS<span lang="JA" style="font-family:ms gothic">のインストールが許可できないと言われてしまいました。</span></p></div><div><p class="MsoNormal"><span lang="JA" style="font-family:ms gothic">解決方法としては、</span>nircmd.exe<span lang="JA" style="font-family:ms gothic">を除外した</span>QGIS<span lang="JA" style="font-family:ms gothic">のインストールファイルがあればいいとのことですが、インストールファイルから</span>nircmd.exe<span lang="JA" style="font-family:ms gothic">を除外することはできるのでしょうか？</span></p></div><div><p class="MsoNormal"><span lang="JA" style="font-family:ms gothic">このままでは自治体で</span>QGIS<span lang="JA" style="font-family:ms gothic">を使うことができません。</span></p></div><div><p class="MsoNormal"><span lang="JA" style="font-family:ms gothic">よろしくお願いします。</span></p></div><div><p class="MsoNormal"> </p></div></div><p class="MsoNormal"><span lang="JA" style="font-family:ms gothic">喜多耕一</span></p><p class="MsoNormal"> </p></div></div></blockquote></div> ???※以下の文章は「m-FILTER」が自動的に追加しています。<br />-------------------------------------------------------------------------------------<br />このメールはシステム上の制約で情報の取り扱いに注意すべきと判断されました。<br />念のため、以下の観点について確認してください。<br />レベル1（注意すべきポイントがあります）<br /><br />注意点：送信元メールアドレス<br /> →なりすましメールの可能性があります（送信元メールアドレスの正当性を確認できませんでした）<br /><br />-------------------------------------------------------------------------------------<br /><br />_______________________________________________<br />OSGeoJapan-discuss mailing list<br />OSGeoJapan-discuss@lists.osgeo.org<br /><a href="https://lists.osgeo.org/mailman/listinfo/osgeojapan-discuss" target="new">https://lists.osgeo.org/mailman/listinfo/osgeojapan-discuss</a><div> </div> ***********************************************<br />〒062-8602 札幌市豊平区平岸1条3丁目1番34号<br />国立研究開発法人 土木研究所 寒地土木研究所<br />寒地水圏研究G 水環境保全チーム<br />主任研究員 村上 泰啓<br />TEL 011-841-1696(ext.293)/多重8-611-293<br />FAX011-818-7036<br />E-mail murakami-y22ah@ceri.go.jp<br />***********************************************</BODY></BODY>
</HTML>