微软误报提交未通过

liu563582815

公司开发的软件，被Windows 10 defender误报，提交误报（https://www.microsoft.com/en-us/wdsi/filesubmission）后，未通过。未告知未通过原因，如何定位问题代码呢？请哥哥姐姐赐教。
疑似病毒文件路径：https://share.weiyun.com/LwNRQdd0




微软回复详情：
filename: brfwk4.5.0.0.zip
Submission ID: d193ee00-5003-4ae8-b0b6-dc471e7bfbaf
Status: Completed
Submitted: Oct 12, 2021 下午5:02:42
User Opinion: Incorrect detection


Analyst comments:
        We have determined that the files meet our criteria for detection. At this time the detection will remain in place.

        More detailed information about the approach and criteria categories currently used by the Microsoft researchers are available here:
        https://docs.microsoft.com/windows/security/threat-protection/intelligence/criteria

        Thank you for contacting Microsoft.

        Thank you for your submission. To provide feedback about your submission experience to the Microsoft Defender team, click here. Please note that providing feedback will not open a new case or change a determination. To request further clarification on a file determination, please create a new submission

WAR314159

等电脑病毒库更新就不会在报了

buycard

要和微软联系了，微软已经从技术上不同意加入白名单了，所以应该是哪个动作，触发了，估计是流氓植入之类

liu563582815

buycard 发表于 2021-10-14 07:28
要和微软联系了，微软已经从技术上不同意加入白名单了，所以应该是哪个动作，触发了，估计是流氓植入之类

我先自查一下，再提交一下。技术也不告知具体原因。实在不行，找微软技术

你开心就好

liu563582815 发表于 2021-10-14 08:44
我先自查一下，再提交一下。技术也不告知具体原因。实在不行，找微软技术

动作 加密混淆  壳（多次加壳） 这几个方面自查下

liu563582815

你开心就好 发表于 2021-10-14 16:35
动作 加密混淆  壳（多次加壳） 这几个方面自查下

好的，谢谢已经解决了。

第一：
自查：通过二分法定位代码中的报毒行为，找到几处报毒行为

第二：
提交PE文件到360开发平台，让360开放平台给出意见，然后进行优化
360 给出了一条：不要访问系统的杀软信息

到目前为止已经通过了 360 和 微软的杀软白名单

liu563582815

谢谢大家的帮忙，结贴