【トレンドマイクロ】2002年のインターナット削除事件について考察

2019年10月4日

Windows にはキーボードインジケーターとして

internat.exe がWindows起動時に動くように設定されているのですが、

それが Windows 9x 系の場合システム本来のものでも誤ってレジストリを削除してしまうというトレンドマイクロのウイルスバスターの誤検出でした。

実は、当時 internat.exe というシステムと同じ名前のファイル名を持つトロイの木馬が流行っていました。

Windows 9x 系でのみ影響があったとのことなのですが、Windows 2000/XP にも存在するレジストリーなので

Windows NT 系 / 9x 系のファイルの場所の違い(9x系は system / NT 系は system32 )についてトレンドマイクロが理解してなくて、安易に削除してしまったのだと考察できます(˘ω˘)

らしい、と言えばそうですね。