如你怀疑咖啡有误杀，可上传官方邮箱，官方处理回复2小时内

jxfaiu

如你怀疑咖啡有误杀，到隔离文件夹C:\QUARANTINE添加压缩文件命名为：infected，密码：infected，上传官方邮箱：virus_research@avertlabs.com，官方会在2小时之内有回复的：
以下是我的上传：官方回复后就不报啦：

发送了两个压缩包：原文件及隔离文件

官方回复的原文：
McAfee Labs - Beaverton                                                   
Current Scan Engine Version:5400.1158                                      
Current DAT Version:6917.0000                                             
Thank you for your submission.                                             

Analysis ID: 7325295

File Name            Findings                       Detection                    Type         Extra
--------------------|------------------------------|----------------------------|------------|-----
7325295.zip         |inconclusive                  |                            |            |no

inconclusive [7325295.zip]                                                

   Automated analysis was not able to determine that this file is malware. This file is
being sent for further processing and the DAT files will potentially be updated if
detection of this sample is warranted.                                    

Note –                                                                  

Due to the prevalence of network gateway AV products, it is important that all
submissions be zipped and the zip file password-protected (password - infected). Some
products will reject an email that contains a virus that is not sent in this way. In
addition, often we receive a file that appears not to have been infected, to find
later that the file was infected when it left the sender, and was cleaned somewhere
along the line.                                                            

Regards,                                                                  



McAfee Labs                         

百度翻译：
公司实验室-钟表

电流扫描引擎版本：5400.1158

目前的数据：6917版

感谢您的意见。

分析：7325295

结果检测额外的文件名

-------------------- | ------------------------------ | ---------------------------- | ------------ | -----

7325295.zip | | | |没有定论

不确定[ 7325295 ]。拉链

自动分析不能确定该文件的恶意软件。该文件是

被派作进一步处理和文件将被更新，如果

该样本是必要的检测。

注意–

由于普遍存在的网络网关产品，重要的是，所有的

文件压缩和压缩文件密码（密码-感染）。一些

经营范围会拒绝一个电子邮件，包含一个病毒，不是这样。在

此外，我们经常收到文件，似乎没有被感染，找到

后来，该文件被感染的时候留下了它的发送者，并被清洗的地方

沿线。

关于，

公司实验室

WEI.ER

真正的误杀基本没见过，破解器之类的经常杀，还有我写的一些程序有很多误杀的，不过我基本无视了。

hansyu

我只能说这个是自动回复。。而且很早以前就是这样了。。

GreenCodes

不知道咖啡和铁壳还有趋势谁响应上报比较快，如果咖啡更快我就选咖啡了

aesirsson

自動回覆信件...

但是若真的兩個小時就解除也挺不錯。

Savoor

对破解之类的误杀比较多,其余的很少见啊

dingqiankun

同意2楼，我的破解工具啥的被杀了一茬又一茬

jxfaiu

dingqiankun 发表于 2012-12-26 20:35
同意2楼，我的破解工具啥的被杀了一茬又一茬

破解工具、注册机类任何企业版通杀。

蓝核

GreenCodes 发表于 2012-12-7 13:55
不知道咖啡和铁壳还有趋势谁响应上报比较快，如果咖啡更快我就选咖啡了

BD解除误报4个小时左右，铁壳（注意……是企业版……我貌似没上报诺顿）是……4天……
当然只是我个人经历啦……你可以说没有意义……