FileZillaClientがトロイの木馬

• Reporter: hiroyuki_suzuki
• Owner: sugi
• Type: Bugs
• Status: Closed
• Component: ダウンロード/ファイルリリース
• MileStone: (None)
• Priority: 5 - Medium
• Severity: 5 - Medium
• Resolution: None
• File: None

Details Reply

以下のファイルをダウンロードしようとすると、 https://sourceforge.jp/projects/sfnet_filezilla/downloads/FileZilla_Client/3.7.3/FileZilla_3.7.3_win32-setup.exe/

NOD32によって「Win32/Injected.Eの亜種 トロイの木馬」と判定され、ダウンロードが中断されます。 https://sourceforge.jp/projects/sfnet_filezilla/downloads/FileZilla_Client/3.7.4.1/FileZilla_3.7.4.1_win32-setup.exe/ 上記ファイルでは問題ありません。

ご確認いただけますでしょうか。

Ticket History (3/3 Histories)

2014-03-10 14:58 Updated by: hiroyuki_suzuki

• New Ticket "FileZillaClientがトロイの木馬" created

2014-03-10 16:25 Updated by: sugi

• Owner Update from (None) to sugi

Comment Reply

混乱させてすみません。

まず、sf.jp の Filezilla に関しては sourceforge.net のプロジェクトをミラー表示しています。

sf.net ではプロジェクトのファイルダウンロードに DevShare という広告付きのインストーラ(ダウンローダ)を使うオプションを提供しており、Filezilla はこの広告付きダウンローダを採用しています。

• http://sourceforge.net/devshare/why
• http://sourceforge.net/blog/today-we-offer-devshare-beta-a-sustainable-way-to-fund-open-source-software/

そして、sf.jp からファイルをダウンロードする際には、一部のファイルではこの広告付きダウンローダ経由になることがあります。今回の FileZilla_3.7.3_win32-setup.exe がそのケースです。

DevShare (広告付きダウンローダ) 自体の安全性は sf.net が確認していますが、現状 AVG, ESET-NOD32 など一部のウイルススキャナに引っかかります。

基本的には、この警告自体は無視して頂いて大丈夫ですが、広告されるソフトウェアのインストールに関しては都度判断していただければ。 基本的にはこの広告ダウンローダを使うかどうかは sf.net と Filezilla プロジェクトの判断であり、sf.jp 側では対処は出来ない状態です。

2014-03-28 11:54 Updated by: ishikawa

• Status Update from Open to Closed
• Ticket Close date is changed to 2014-03-28 11:54

Comment Reply

こちらは sf.jp の問題ではないため クローズします。 必要であれば sf.net にご連絡ください。