事件經過
2005 年某日，McAfee 發布病毒定義檔 4715（上午 10:45），錯誤將 Excel.exe、Graph.exe、AdobeUpdateManager.exe 等合法程式判定為 W95/CTX 病毒，導致檔案被隔離或刪除，約 100 位個人/企業用戶回報。
廠商應變
- 消費者版：當天下午 2:30 回滾至舊定義檔。
- 企業版：一小時內完成緊急更新（定義檔 4716，下午 3:30 釋出）。
- 僅桌面版受影響，郵件閘道產品無影響。
- 僅在兩次排程掃描間隔期間手動掃描時觸發，閒置/背景掃描不發生。
誤報成因與頻率
- McAfee 平均每季因「誤報」發布一次緊急更新（例行公事）。
- 此次嚴重因誤判對象為廣泛使用的 Microsoft Excel。
- 誤報對象通常為客製化應用或定義檔撰寫時尚未存在的軟體。
業界啟示
- 誤報不可避免： 特徵碼機制本質上存在誤判概率，廠商需建立快速回滾機制。
- 白名單機制必要： 關鍵系統檔案（如 Office 核心元件）應納入白名單保護。
- 用戶端緩衝策略： 企業環境建議採用「延遲套用定義檔」策略，驗證無誤後再大規模部署。
- 透明度： McAfee 公開承認錯誤、說明範圍與修復時間，值得肯定。
結語
誤報是特徵碼掃描法的副產品，無法根除但可管控。廠商需平衡「快速應對新毒」與「避免誤傷合法程式」，用戶則需建立變更管理與備份機制，將誤報影響降至最低。