よくある質問(FAQ)など

Norton AntiVirusには非常に強引な検知機能があり、「あまり多くの人が使っていないexeファイル」というだけで、本来無害なはずのexeファイルを危険と見なして、問答無用で削除してしまう機能があることが知られています。私としては、これはバグであるとしか考えられないのですが、Norton AntiVirusの開発元としては、この動作は「仕様」として考えているようです。

どのような機能かというと、

• Norton は、「危険度高」と判断すると、（それが誤判断かどうかなど関係なしに）問答無用でそのファイルを削除する。
• Nortonの判断基準の1つとして「あまり多くの人が使っていないexeファイル」は、危険度高と見なすことがある。

というもの。この結果、何が起きるのかというと、

• あまり多くの人が使っていないオンラインソフトは、ダウンロード直後に削除される恐れがある。
• 開発者が製作した直後のexeファイル、自己解凍書庫、セットアップファイルは、作者の手元でしか使われていないのだから、作成直後に削除される恐れがある。(つまり、ビルドの度に削除される)
• 開発者が保持している多数のexeファイルや、ダウンロードサイトが保持している多数のexeファイルを、まとめて削除されてしまう事例がある。

これに関しては、作者も被害を受けており、作者が製作したセットアップファイルをサーバにアップロードし、リンクが正しいかどうかのチェックのためにテストダウンロードをしたのに、ダウンロード先にそのファイルが存在していない、というものでした。そのとき記録されたNortonのログが、こちらなります。

「ダウンロードインサイト」という機能が、該当のexeを「WS.Reputation.1」として、何の確認もなしに削除してしまっています。

あまりにお粗末な機能です。残念ながら、Nortonは、上記のような状況を想定して作られていないのでしょう。少なくとも「危険度」という判断が誤っている／今後も誤る恐れがあるということをNortonが認め、「危険度高」だからといってファイルを問答無用に削除するような暴挙的機能を取り下げるまでの間、オンラインソフトを開発されている方／利用されている方は、自衛のため、Nortonの一部の設定を一時的にオフにしておくことをお勧めしたいと思います。

ここには、どうやらローカルにあるファイルを勝手に削除してしまう機能があるようですから、これらの機能を切っておくことを強くお勧めします。

ここは、ネットワーク上から取得したファイルについての判断のようです。こちらも切っておくことを強くお勧めします。

しかし当然ながら、この設定はＰＣをリスクに晒します。本当に危険なEXEが手元で生成されてしまったり、本当に危険なEXEをダウンロードしたであっても、Nortonは何もしてくれなくなります。これは大変危ない状態であるとも言えます。しかし、リスクを恐れて開発できない・PCを利用できない等というのは、本末転倒です。というわけで、必要に応じて、この過度な保護機能は一時的に解除しておくことをお勧めしています。