マルウェア名「SuspiciousBehavior.*」の検知について

2025.06.13 SERVICE

2025年 6月 13日

お客様各位

株式会社フーバーブレイン

平素より、弊社製品およびサービスをご愛顧いただき誠にありがとうございます。

現在、マルウェア名「SuspiciousBehavior.*」に関するお問い合わせが、弊社サポート窓口に多数寄せられております。

■内容:

以下のマルウェア定義ファイルにおいて、誤検知が発生していることを確認いたしました。
実際にはマルウェアに感染していない環境に対し、誤って感染と判断される事象が発生しております。

■対象マルウェアDB情報:

マルウェアDBバージョン：10451881.20250613～

■発生日時:

2025年 6月 13日（金）8時頃

■検知されるマルウェア名およびプログラム名:

検知名：　SuspiciousBehavior.*
プログラムパス：　C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

■対応状況:

現在、原因の調査を進めております。

■復旧方法:

powershell.exe はWindowsのシステムファイルであるため、製品仕様により自動的に隔離されることはありません。
そのため、特別な復旧対応は不要です。引き続きそのままご利用いただけます。

この度はご迷惑をおかけしましたこと、深くお詫び申し上げます。
今後も製品の品質向上に努めてまいりますので、引き続き弊社製品をご愛顧賜りますようお願い申し上げます。

※記載の会社名及び製商品などの名称は、それぞれ各社・各団体の商標または登録商標です。

以上