查看: 4069|回复: 5
收起左侧

[资讯] 迈克菲误报提交的正确方法

[复制链接]
anthonyqian
发表于 2021-9-27 16:00:55 | 显示全部楼层 |阅读模式
我终于成功地向McAfee提交了一个误报样本(https://www.virustotal.com/gui/f ... 14ea00a2dca2fea2736),并让它们加白了,太感动了。
下面是作为个人用户,给迈克菲提交误报的正确方法。企业大佬直接从后台提交应该比较快。


  • 老老实实按照https://service.mcafee.com/?loca ... ;shell=article-view 的要求,给virus_research@avertlabs.com 发送主题为“FALSE: file being detected by McAfee”的电子邮件,把误报样本放在附件,并用infected加密。注意大小有限制。
  • 等待几分钟,获得实验室发来的Analysis ID。
  • 去McAfee客服中心联系客服(https://service.mcafee.com/?page=shell&shell=contact-support),选择技术协助,描述一下问题,然后开始和客服聊天。聊天窗口打不开的可以用手机浏览器打开。
  • 主动和客服说自己提交了一个样本,然后一直没回复之类的,然后客服应该会给你发一个邮件。
  • 按照邮件说明,从C:\ProgramData\McAfee\VirusScan\Logs\提取OAS.log,并连同之前得到的Analysis ID一起发给客服。
  • 过一两个工作日,样本如果确实干净的话,误报会取消。你也会收到客服发来的邮件。


大多数人给咖啡提交误报只做到第二步,这是不够的,你还得主动联系客服,不然样本永远不会加白。

评分

参与人数 1人气 +3 收起 理由
LSPD + 3 感谢解答: )

查看全部评分

ly9327
发表于 2021-9-27 19:33:40 | 显示全部楼层
咖啡这误报解除流程就离谱啊。。。。。
anthonyqian
 楼主| 发表于 2021-9-27 19:39:04 | 显示全部楼层
本帖最后由 anthonyqian 于 2021-9-27 20:25 编辑
ly9327 发表于 2021-9-27 19:33
咖啡这误报解除流程就离谱啊。。。。。

咖啡把分析样本看作一种增加工作量的服务

卡巴把分析样本看作对自己引擎的提高改善
ly9327
发表于 2021-9-27 19:50:13 | 显示全部楼层
anthonyqian 发表于 2021-9-27 19:39
咖啡把分析样本看作一种服务

卡巴把分析样本看作对自己引擎的提高改善

这。。。当作服务也河狸,但就算服务也有点。。。。
anthonyqian
 楼主| 发表于 2021-9-27 20:06:50 | 显示全部楼层
本帖最后由 anthonyqian 于 2021-9-27 20:07 编辑
ly9327 发表于 2021-9-27 19:50
这。。。当作服务也河狸,但就算服务也有点。。。。

挺刁难客户的其实。。。我和客服本来聊天的时候还想让他分析一下一个70多MB的误报样本,他直接说恶意软件不会这么大的。。。就奇葩。
ly9327
发表于 2021-9-27 20:23:13 | 显示全部楼层
anthonyqian 发表于 2021-9-27 20:06
挺刁难客户的其实。。。我和客服本来聊天的时候还想让他分析一下一个70多MB的误报样本,他直接说恶意软件 ...

。。。。。离谱。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-1 16:01 , Processed in 0.120612 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表