[原创]当我们遇到误报后应该怎么办？-新手教程

syfwxmh

首先我们不应该在论坛上发布消息，如果你确认是误报，第一要做的是去上报，这样可以及时解决。如果在论坛上发布是无法解决的。下面我来展示一下误报的样例：

1、发送你认为可疑的附件到newvirus@kaspersky.com  （注意上报要加上密码virus）
2、信件的标题为：False alarm object(s) found  
3、内容为：
Dear Madam, Dear Sir,

please check whether the attached object and/or attached objects is false alarm or not.

password:virus

Best regards.

经过分析后我们会收到类似的信件：
Hello,

Default.SFX

We are sorry, it is false alarm. It will be fixed as soon as possible. Thank you for your help.

Please quote all when answering.

--
Best regards, Namestnikov Yury
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

Hello.
Sorry, it's false alarm. It's detection will be deleted in the next update. Thank you for your help.
-----------------
Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com
Hello.
Sorry, this was a false detection.
It will be fixed as soon as possible.
Thank you for your help.

Please quote all when answering.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

当你收到如下信件时说明误报已经解决。将会通过及时的更新而解决！

在这段时间内，务必将该文件加入排除和信任组（09里两个都需要），以免影响使用！

[ 本帖最后由 mds 于 2008-8-16 20:31 编辑 ]

change_018

回复的几率是不是还要分邮箱和IP的类型

spaceplane

卡巴回复很快

无尽藏海

有时快，有时慢

syfwxmh

误报都会回复很快的

Redevil

我比较懒，所以遇到误报，标题和内容都是false alarm
另外加个附件
其他啥都不说了
发新的样本的时候更懒，直接发个附件，标题和内容都是空的

syfwxmh

I 服 u

sltgr

原帖由 Redevil 于 2008-8-8 17:03 发表
我比较懒，所以遇到误报，标题和内容都是false alarm
另外加个附件
其他啥都不说了
发新的样本的时候更懒，直接发个附件，标题和内容都是空的

我也是

xinganxian

这才是有用的帖子！！！！谢谢！！！！！

kangdell

感谢  嘿