安天对趋势误报木马防线问题的声明

安天实验室 2007-05-28

　　2007年5月28日下午，安天实验室接到用户反馈，在安装安天木马防线的过程中，木马防线的某个文件被“趋势科技防毒墙网络版”客户端软件报为木马，从而造成安装失败，经过安天安全分析与应急处理中心以及安天相关产品开发组的严格验证，证实为趋势产品的误报。

　　安天相关小组测试证实，在安装木马防线的过程中，“趋势科技防毒墙网络版”客户端软件会将安天产品中的AntiyNF.sys驱动文件误报为TROJ_Generic.ADV病毒，并直接进行隔离，导致木马防线无法继续安装。趋势产生误报的病毒码版本是：4.491.00，是趋势科技2007年5月25日更新的最新版本。

　　AntiyNF.sys文件是安天木马防线产品网络免疫功能中要用到的一个袖珍防火墙驱动程序，该程序是安天严格按照正规的系统调用标准进行编写的，同时会存放到微软建议的driver目录下，完全符合安全程序规范，并且该驱动最新版本是4月11日发布的，最近并没有更新。如果有必要，安天将公开AntiyNF.sys的源代码，以供用户验证。

　　由于安天面向企业用户的主机保护软件中也提供了同样的网络免疫机制，因此也存在相同性质的误报问题。

　　鉴于此事件对安天的用户构成了一定困扰，也可能对安天的用户信誉构成一定影响，因此安天特此声明，希望用户不要惊慌，请放心使用安天的产品。并且安天正在就此事与趋势科技进行紧急的接洽中，预计趋势公司在收到我实验室反馈后，会升级相关病毒库，建议受影响用户在趋势新病毒特征库发布前，临时卸载或暂时停用趋势程序。如有最新消息，安天将在第一时间向用户反馈。