银狐

pal家族

误报不需要上传技术支持的
直接用newvirus邮箱上报啊，标题写false positive，正文写清楚detected by system watcher。
我猜可以直接给处理了

846472713

迈克菲

DPT1

anthonyqian

ESET入库

0bd18b1dd1786554fee71ab886a348c40e8f951e715613fd64198957e9b474c3.exe;Win64/TrojanDownloader.Agent.AEZ 特洛伊木马;

lingdu233

sophos （是不是晚了点

Jirehlov1234

熊覃 发表于 2023-6-30 02:38
个人啊，不过我认为这种付费软件，出现问题，客户把被误报的文件和软件安装包都给了，稳定复现的误杀，为 ...

因为他们要解决的是“在你的设备上对该样本触发的主防误报”而不是“对该样本触发的主防误报”，其他设备的trace即使解决，大概率到你这还是会报

hhhq316

EMSi

熊覃

Jirehlov1234 发表于 2023-7-2 08:29
因为他们要解决的是“在你的设备上对该样本触发的主防误报”而不是“对该样本触发的主防误报”，其他设备 ...

但是事实证明，之前给过他们2次依然不能长效解决误报问题，而且我也没有再要求他们以后不误报，我只要求当下这个版本不误报，这种情况下在KSN拉白即可（以往卡巴也基本都是这么做的），不涉及“‘在你的设备上对该样本触发的主防误报’而不是‘对该样本触发的主防误报’，其他设备的trace即使解决，大概率到你这还是会报”的问题，何况我的用过其他杀软，都是不管以后怎么样，最起码解决当下的误报

熊覃

秋日之殇 发表于 2023-6-30 12:36
可能要考虑每个人的电脑环境不一样，触发pdm的因素可能有差，所以要原设备的复现日志。

但是事实证明，之前给过他们2次依然不能长效解决误报问题，而且我也没有再要求他们以后不误报，我只要求当下这个版本不误报，这种情况下在KSN拉白即可（以往卡巴也基本都是这么做的，完全没看到PDM对此有任何优化），何况我的用过其他杀软，都是不管以后怎么样，最起码解决当下的误报

Jirehlov1234

熊覃 发表于 2023-7-2 11:12
但是事实证明，之前给过他们2次依然不能长效解决误报问题，而且我也没有再要求他们以后不误报，我只要求 ...

作为厂商肯定是要先搞清楚误报的原因而不是因为个别用户反馈就做个全域拉白。邮件发个误报然后草草分析（甚至不分析）就快速拉白，我认为是不负责任的，也是不严谨的。