疑似病毒上报后小红伞的回信 请E文好的伞友解释一下

mjhlucky

这个文件（ACDSEE.EXE  V3.1 )经过virustotal&virscan扫描后只有小红伞与另外一个不知名的杀毒软件报，其余的皆不报，便发了封信。
昨晚19：40发的信 23：30收到回信
做为一款免费软件，确实要让人不得不生出敬佩之情

回信如下：

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number: INC00232415.




We received the following archive files:


File ID  Filename Size (Byte) Result
25201691  ACDSee.rar 528.89 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25201692  ACDSee.exe  1.31 MB  FALSE POSITIVE


Please find a detailed report concerning each individual sample below:

Filename Result  ACDSee.exe  FALSE POSITIVE

The file 'ACDSee.exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will not be removed due to the fact that the file does not belong to a regular piece of software. This software can be used for an evasion of security protections in several computer programs. If we will find some malicious code inside the suspicious file anyway, we will integrate the pattern recognition in one of our next updates. In case AntiVir can detect this file we will not change or remove our detection.

Alternatively you can see the analysis result here:
http://analysis.avira.com/sample ... p;incidentid=232415

An overview of all your submissions can be found here:
http://analysis.avira.com/sample ... wCQQ18zUYL5L4s5N2kq


We recommend to use our upload form for further submissions. In case the result is known it will be shown in realtime to you. Furthermore files which are considered to be false positive suspictions can only be submitted using this method. http://analysis.avira.com/samples/index.php?lang=en

Please note: The detection of Spy/Adware is not available in the product "AntiVir PersonalEdition Classic". Please address specific questions to support@avira.com

Kind regards
Avira Virus Lab

---------------------------------------------
Avira GmbH
Lindauer Str. 21, D-88069 Tettnang, Germany
Phone: +49 (0) 7542-500 0
Fax: +49 (0) 7542-525 10
Internet: http://www.avira.com

CEO: Tjark Auerbach
Headquarter: Tettnang
Commercial register: AG Ulm HRB 630992
---------------------------------------------

大概是在说这是一个误报，但是这个文件不是太正规，所以还会继续报。请英文好的伞友解释一下

XMatence

说你上报的文件是误报，下次更新后修复

mjhlucky

但今天更新仍在报啊

这个回信应该是在说因为这个文件不正规（汉化＋破解）
所以仍然会继续报？

ch00962610

红伞的意思是说暂时没在软件中发现恶意程序，但是他们发现这软件的行为比较可疑，不属于正常软件，所以还不会将特征码从病毒库中移除

ch00962610

明显是误人子弟，红伞哪里说了要修复？

loveyuwei

正解...

asinasina

In case AntiVir can detect this file we will not change or remove our detection.
不会修复

幻石

楼主理解是正确的，排除下吧，红伞会继续报的。。

beck01

下载个谷歌金山词典一翻译就可以啦~~

小女人

亲爱的先生或女士，

谢谢你的电子邮件， Avira的病毒实验室。
跟踪号码： INC00232415 。




我们收到了下列档案文件：


文件编号文件大小（字节）的结果
25201691 ACDSee.rar 528.89 kB的确定

清单内包含的文件档案与它们的结果可以发现如下：

文件编号文件大小（字节）的结果
25201692 ACDSee.exe 1.31甲基溴假阳性


请找到一份详细报告，关于每个样本如下：

文件名ACDSee.exe结果假阳性

该文件' ACDSee.exe '被确定为'假阳性。特别是这意味着，这个档案是不是恶意，但一场虚惊。检测将不会被移除，原因是该文件并不属于正常的软件。该软件可用于回避的安全保护在几个计算机程序。如果我们将找到一些恶意代码内的可疑文件无论如何，我们将结合模式识别在我们的下一个更新。 AntiVir的情况下可以检测到这个文件，我们不会更改或删除我们的检测。

或者你可以看到分析结果的位置：
http://analysis.avira.com/sample ...磷; incidentid = 232415

概述了您的所有意见可以在这里找到：
http://analysis.avira.com/sample ... wCQQ18zUYL5L4s5N2kq


我们建议使用我们的上传表单的进一步意见。在案件的结果是将实时显示在你。此外文件，被认为是假阳性suspictions只能提交使用此方法。 http://analysis.avira.com/samples/index.php?lang=en

请注意：检测间谍/广告软件是不具备的产品“ AntiVir PersonalEdition经典” 。请解决具体问题support@avira.com

亲切的问候
查杀病毒实验室

---------------------------------------------
查杀有限公司
林道尔街。 21日，右旋88069 Tettnang ，德国
电话： +49 （ 0 ） 7542-500 0
传真： +49 （ 0 ） 7542-525 10个
互联网： http://www.avira.com

首席执行官： Tjark奥尔巴赫
总部： Tettnang
商业登记：公司乌尔姆哈尔滨630992

翻译软件很好很强大～