安天对AVG Anti-Virus7.5误报木马防线问题说明

安天实验室 2007-08-25

    近日，安天实验室接到大量用户反馈，在安天木马防线升级、使用过程中，木马防线的新版主程序
被GRISOFT公司的AVG Anti-Virus7.5产品报为木马，令用户无法正常升级、使用。经过安天安全分析与
应急处理中心以及安天相关产品开发组的严格验证，证实为AVG Anti-Virus7.5产品的误报。

    安天相关小组测试证实，在升级和使用木马防线的过程中，AVG Anti-Virus7.5.484（病毒库版本2007.08.24.14:59）会将安天产品中的AGB5.EXE主程序（版本为4.8.6.0，发布日期为2007-08-06）误
报成名为“Trojan horse Generic6.0QS”的未知木马，并直接进行隔离，导致木马防线无法正常升级、
使用。经测试，启用AVG Anti-Virus7.5扫描我的电脑或使用其右键扫描功能时，木马防线主程序将被
删除。

    AGB5.EXE文件是安天木马防线产品的主程序，该程序是安天严格按照正规的系统调用标准进行编写
的，完全符合安全程序规范。

    鉴于此事件对安天的用户构成了一定困扰，也可能对安天的用户信誉构成一定影响，因此安天特此
说明，希望用户不要惊慌，请放心使用安天的产品。并且，安天正在就此事与GRISOFT公司进行紧急的
接洽中，预计GRISOFT公司在收到我实验室反馈后，会及时升级病毒库或相关程序，避免这类误报事件
再次出现。建议受影响用户在AVG Anti-Virus7.5新病毒特征库发布前，暂时停用其扫描功能。如有最
新消息，安天将在第一时间向用户反馈。