このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Dell製PCでWindows Defenderが「Trojan:Win32/Vigorf.A」を誤検出？Dell関連ファイルが原因か

関根友利

本日、Windows Defenderでトロイの木馬「Detected: Trojan:Win32/Vigorf.A」が検出されました。

関連付けられている項目は以下のDell関連ファイルです。

C:\ProgramData\Dell\SARemediation\SystemRepair\Snapshots\Backup\[long code]

file:\\Device\\HarddiskVolumeShadowCopy1\\Windows\\[long code]\\DellUpdate.Msi

2022年にもDell製PCでWindows Defenderが誤検出を起こしたことがあり、今回も同様のケースではないかと疑っています。

これは誤検出で間違いないでしょうか？ご確認をお願いします。

ショウジ

今日一日、Dellのサポートに問い合わせましたが解決しませんでした。午前中にこのエラーが最初に出て、一度クリーンにしてもらった後も再発。再度サポートに連絡して別の担当者にクリーンアップしてもらいましたが、また同じエラーが表示されます。Dellが駆除できないのか、それともやはり誤検出なのでしょうか？

関根友利

ショウジ

はい、他の方への返信でも書きましたが、Dell Updateをアンインストールしてみてください。年末でサポートが終了するので、今となってはブロートウェアのようなものです。

かのうしんたろう

本日、私も同じウイルスを検出しました。最初にDefenderでVigorf.Aを「削除」しましたが、「修復が不完全です」と表示されました。その後、フルスキャンを実行すると、Vigorf.AとAgenttesla!mlの2つのウイルスが検出され、両方とも隔離しました。しかし、最初のVigorf.Aの削除は依然として「修復が不完全」のままです。検出されたファイルはどちらもDellUpdate.Msiを指しています。該当フォルダは数年前に作成されたもので、中身は空でした（Defenderが削除したからかもしれません）。一日中ストレスでしたが、おそらく誤検出でしょうね。

関根友利

かのうしんたろう

まずDell Updateをアンインストールしたところ、オフラインスキャンを含むWindows Defenderの全てのスキャンで何も検出されなくなりました。Malwarebytesでも2回スキャンしましたが、結果はクリーンです。どうやらDell Update自体が問題の原因だったようです。既にWindowsサポートに連絡し、フィードバックも送信済みです。Redditなどでも同様の報告が多数見られるので、エンジニアが調査中だと思われます。Dell Updateは今年の12月30日でサービス終了予定なので、アンインストールすることをお勧めします。

こまつひゆみ

MicrosoftコミュニティのSumitです。ご不便をおかけしております。

これは誤検出である可能性が非常に高いです。念のため、別の無料スキャンツールで確認しましょう。

Malwarebytes (日本語版)

問題の原因は、Dellが追加したコードのパターンが疑わしいと誤認されたことにあると考えられます。通常、このような問題は週末を除き1〜2日で修正されます。

関根友利

こまつひゆみ

Sumitさん、ご返信ありがとうございます。既にMalwarebytesのプレミアム試用版で2回スキャンしましたが、どちらもクリーンでした。前述の通り、Dell Updateをアンインストールした後、Windows Defenderのオフラインスキャンを含む複数のスキャンを実行しましたが、全てクリーンです。この状況と、多数の同様の報告を考えると、2022年に起きたDell Updateの誤検出の再発で間違いないでしょう。

こまつひゆみ

ご確認ありがとうございます。それであれば心配する必要はありません :)。

テレメトリ情報によってMicrosoftには既に通知されている可能性が高いですが、エンジニアが問題を調査できるよう、フィードバックHubからも問題を報告してください。手順はこちらです:

フィードバック Hub アプリ

関根友利

こまつひゆみ

ありがとうございます。フィードバックを送信しました。この件でWindowsのクリーンインストールを検討していた人もいたようなので、誤検出だと分かって安心しました。この情報を共有したいと思います。

関根友利

こまつひゆみ

【更新】新たな検出報告です。今度は「Trojan:Win32/Vigorf.A」に加えて、「HackTool:Win64/RootkitDrv!MSR」も検出されるようになりました。状況がよく分かりません。念のため、PC上の全てのDell SupportAssistおよびDell Update関連アプリをアンインストールし、シャドウコピーも削除しました。これも誤検出だとは思いますが、万が一を考えての対応です。両方のファイルは\\Recovery\\Customizations\\Apps.ppkg内にあります。

カノウミキヒロ

こまつひゆみ

この問題のせいで、ファイルを添付したメールが送信できなくなってしまいました。非常に困っています。

むらかみ

私も全く同じパスで検出されました: file:\\Device\\HarddiskVolumeShadowCopy1\\Windows\\[long code]\\DellUpdate.Msi

関根友利

むらかみ

WindowsフィードバックHubからMicrosoftにフィードバックを送信し、Dell Updateをアンインストールすれば、警告は止まるはずです。これはMicrosoftのエンジニアが修正すべき誤検出だと確信しています。報告が多ければ多いほど、問題の重要性が伝わります。

関根友利

【重要更新】 皆さんへ。ファイルの削除や隔離は効果がないようです。これらのファイルはWindowsの回復システムに不可欠な部分であると思われます。

「トロイの木馬」検出パス: \\Recovery\\Customizations\\Apps.ppkg->\\ICB\\0\\MachineSpecific\\File\\C$\\Windows\\Installer\\213ce.msi
「ハックツール」検出パス: \\Recovery\\Customizations\\Apps.ppkg->...->Thunderbolt_Reg/BIOS_Tool/G7ArTbtPower64.exe->(VFS:DBUtil_2_3.Sys)

これらのファイルは削除しても再生成されてフラグが立てられるため、いたちごっこになるだけです。下手に触るとWindowsのインストール環境を破壊したり、PCが起動しなくなる危険性があります。修正パッチが近いうちに出るのを待つしかないでしょう。

なみ

どなたか、これが誤検出だと確定した方はいらっしゃいますか？以下は私の検出ログです。

検出日時: 2024/10/20 13:55:49
ファイル: Apps.ppkg
パス: C:\\Recovery\\Customizations\\Apps.ppkg
詳細: Defenderがファイル 'Apps.ppkg' 内で 'Trojan:Win32/Vigorf.A' を検出し、隔離しました。

Assistant

コミュニティの報告を総合すると、このTrojan:Win32/Vigorf.AおよびHackTool:Win64/RootkitDrv!MSRの検出は、Dell関連のシステムファイルに対するWindows Defenderの誤検出である可能性が極めて高いです。

推奨される対応は以下の通りです。

何もしない: 検出されたファイルはWindowsの回復用ファイル(C:\\Recovery\\Customizations\\Apps.ppkg)に含まれているため、手動での削除や隔離はシステムの不安定化を招く危険があります。
Dell Updateのアンインストール: 一部の報告では、不要になったDell Updateアプリケーションをアンインストールすることで、新たな警告が止まるケースがあります。
フィードバックの送信: Windowsの「フィードバック Hub」からMicrosoftにこの問題を報告してください。報告が多ければ、Microsoftによる修正が早まる可能性があります。
定義ファイルの更新を待つ: 最も安全な対策は、MicrosoftがWindows Defenderのウイルス定義ファイルを更新し、この誤検出を修正するのを待つことです。

パニックにならず、定義ファイルの更新をお待ちください。