赛门铁克的回复很快，一个工作日就有回复了。

magicface

昨天晚上在赛门铁克回馈网址上交了一个误报，今天晚上有回复了，看来对个人版并非不重视。
下面是邮件全文：


We are writing in relation to your submission through Symantec's on-line Security Risk / False Positive Dispute Submission form for your software being detected by Symantec Software. In light of further investigation and analysis Symantec is happy to remove this detection from within its products.

The updated detection will be distributed in the next set of virus definitions, available daily, or weekly via LiveUpdate, depending on Symantec product version, or daily from our website at

http://securityresponse.symantec.com/avcenter/defs.download.html.

Decisions made by Symantec are subject to change if alterations to the Software are made over time or as classification criteria and/or the policy employed by Symantec changes over time to address the evolving landscape.

If you are a software vendor, Symantec offers the possibility of adding your software to its database of known clean files in order to reduce the possibility of false positives. If you wish to participate in this program, please complete the following form.

https://submit.symantec.com/whitelist

Sincerely,

Symantec Security Response

http://securityresponse.symantec.com

This message (including any attachments) is intended only for the use of the individual or entity to which it is addressed and may contain information that is non-public, proprietary, privileged, confidential, and exempt from disclosure under applicable law or may constitute as attorney work product. If you are not the intended recipient, you are hereby notified that any use, dissemination, distribution, or copying of this communication is strictly prohibited. If you have received this communication in error, notify us immediately by telephone and (i) destroy this message if a facsimile or (ii) delete this message immediately if this is an electronic communication. Thank you.


timestamp: 1348148687

qftest

N360准用户表示回帖时很欣慰

jgfhy

不错，

您所提交的书面通过赛门铁克的安全风险/赛门铁克软件为您的软件被检测假阳性争端提交表单。在进一步的调查和分析，赛门铁克很高兴在其产品中删除此检测， 将分布在下一组的病毒定义，可以每天或每周通过LiveUpdate，根据赛门铁克产品版本，或每日更新的检测我们的网站http://securityresponse.symantec.com/avcenter/defs.download.html 作出的决定，由赛门铁克改变，如果改变的软件，随着时间的推移，或作为分类标准和/或采用Symantec（赛门铁克）的政策随着时间的推移，以满足不断变化的景观变化。 如果你是一个软件供应商，赛门铁克提供的可能性将软件添加到它的数据库中已知的干净文件，以减少误判的可能性。如果你想参与此计划，请填写下面的表格。https://submit.symantec.com/whitelist 真诚的， 仅 赛门铁克安全响应中心http://securityresponse.symantec.com该信息（包括任何附件）它解决的个人或实体的使用，并且可能包含信息的非公开的，专有的特权，机密和豁免披露根据适用法律或可能构成律师工作产品。如果您不是预期的收件人，特此通知的任何使用，传播，分发或复制此通信是严格禁止的。如果您已收到本通信错误，请通知我们立即通过电话及（i）销毁此消息，如果一个传真或（ii）删除此消息，如果这是一个电子通讯。谢谢。 时间戳：1348148687

ywsuda

误报是很给力。。。。基本上都是人工处理。而且速度快。但是样本上报就不是这样了

GreenCodes

ywsuda 发表于 2012-9-20 22:07
误报是很给力。。。。基本上都是人工处理。而且速度快。但是样本上报就不是这样了

样本有策略防护，赛门铁克这种重视企业的厂家，必然是控制误报优先，个人样本什么的在企业有规则的机器上根本活不了

forgotten

什么时候能加快修复BUG就更好了，完美

干杯，雅妹

蓝核

解决误报还算快……额……入库么……就是一般了。

firethreat

大家都知道的，误报解决很快。样本就。。。。有谁知道原理？难道一个误报不用单独建一个xxx，老板给误报处理会加分？

magicface

firethreat 发表于 2012-9-20 23:30
大家都知道的，误报解决很快。样本就。。。。有谁知道原理？难道一个误报不用单独建一个xxx，老板给误报处理 ...

从邮件内容来看，赛门铁克很担心误报的是某开发商新开发的软件，尤其害怕会误报整个一些列的软件，这样会令使用该软件又同时用铁壳的所有人都感到不满，尤其怕这款/系列软件是服务于企业的，那么误报有可能会令铁壳重视的企业级市场的客户感觉到不满。综上所述，误报会导致产业链从开发者到使用者都对铁壳不满，所以比较重视。

jefffire

GreenCodes 发表于 2012-9-20 22:25
样本有策略防护，赛门铁克这种重视企业的厂家，必然是控制误报优先，个人样本什么的在企业有规则的机器上 ...

所以搞了半天还是不鸟个人用户