提交了一个很贵的商业软件的误报

magicface

刚刚又为一个卖的很贵的商业机器对战象棋软件的引擎文件提交了误报。

This is an automated message. Please, do not reply to this email.

We would like to inform you that your submission has been received successfully by Symantec Security Response and a tracking number has been created for it.

The incident number for your submission is: 2940085

--------------------------------------------------------

Detection occured: SCANNING

Usign product: NIS2012

Type of detection: MANUAL

Customer name: Kevin Zhang

Name of detection given by Symantec product: NIS2013

File uploaded: cyclonegui.exe

Virus Total URL: https://www.virustotal.com/file/ ... 81744b83d/analysis/

MD5 or SHA256 from the customer:

Customer's notes:


--------------------------------------------------------

Sincerely,

Symantec Security Response
http://securityresponse.symantec.com

evilrabbit

名不虚传的误报  公司的软件几乎都被下载保护干掉了

magicface

evilrabbit 发表于 2012-9-22 13:41
名不虚传的误报  公司的软件几乎都被下载保护干掉了

嗯，其实国外的软件都缺乏本土白名单，所以误报严重，我还特意看了一下，关于我这个软件，卡巴就不误报，我装卡巴进去看了下，卡巴的云说有数万人信任该软件，所以卡巴不报，我之前提交了一个此软件的旧版本，用诺顿信任了以后，在诺顿的智能分析里看，只有数百人使用该软件，几十人选择信任，看来关于误报这件事，大公司技术水平都差不多，就是谁本地用户多，谁的白名单就健全。

GreenCodes

magicface 发表于 2012-9-22 13:46
嗯，其实国外的软件都缺乏本土白名单，所以误报严重，我还特意看了一下，关于我这个软件，卡巴就不误报 ...

卡巴没有联网的话误报也很高啊，要不就是白名单在本地，不过又太臃肿了

weichi543

其实只要是显示WS.******病毒被隔离，我都是无视，直接到隔离区将其还原.
越多人还原未"毒发身亡"，Norton自然会将其判定为白名单.

Norton是标准的"死道友不死贫道"的杀软.
这样对初阶使用者是一种保护.

Norton的强项是防御，防御容易杀毒难.

magicface

weichi543 发表于 2012-9-22 17:21
其实只要是显示WS.******病毒被隔离，我都是无视，直接到隔离区将其还原.
越多人还原未"毒发身亡"，Norton ...

诺顿不是没有技术去杀毒，只因赛门铁克是自上而下的发展产品，即是由企业级市场为主打，想下拓展个人市场，和卡巴那种先站稳个人市场再图谋企业级市场的不同。

因为企业级市场最怕的就是误杀，很多行业软件，用户并不多，只在某个行业用户集中，安全公司自然也没收集到多少数据，万一给人误杀了，让公司因此停业一天什么的，那是件会颜面扫地的事，所以诺顿更倾向于对吃不准的事采取不杀之杀，就是隔离掉，这样用户还有个机会人为干预一下，就算有不满情绪也不至于为此蒙受经济损失，不会破坏合作关系。

炎之使者

諾頓今天把我的單機遊戲也宰了，火炬之光2 3dm下載的，沒得還原，

wjhstu-VxG

炎之使者 发表于 2012-9-22 19:06  諾頓今天把我的單機遊戲也宰了，火炬之光2 3dm下載的，沒得還原，

为神马看起来很开心的样子

炎之使者

wjhstu-VxG 发表于 2012-9-23 10:49
为神马看起来很开心的样子

表情而已，其實很鬱悶，1.22g的程序給當作病毒給刪了，那是遊戲安裝程序來的。在學校資源站下載的，感覺是下載分析信譽不夠刪除還好，竟然給當作病毒了。