Author Topic: CAVS - Segnalazione falsi positivi/negativi  (Read 85699 times)

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
CAVS - Segnalazione falsi positivi/negativi
« on: February 16, 2009, 06:35:27 AM »
Se pensate che l'Anti Virus CAVS abbia sbagliato a rilevare un file segnalandolo come malevolo mentre invece non lo è (falso positivo), oppure al contrario, quando un file malevolo non viene rilevato come tale (falso negativo), inviatelo ai laboratori Comodo per correggere l'errore.

Potete inviarlo semplicemente tramite l'interfaccia web : http://internetsecurity.comodo.com/submit.php

oppure via posta elettronica a malwaresubmit[at]avlab.comodo.com per i malware o file sospetti, mentre per i falsi positivi a falsepositive[at]avlab.comodo.com seguendo prima questi passaggi:

  • 1- Zippate il file con un programma di compressione tipo 7 zip (gratuito) mettendo la password "infected" per protezione.
    Doppio click su Computer poi scegliete il percorso del file, lo selezionate e cliccando su + si aprirà la finestra per la compressione.



    Scegliete il formato di compressione (Zip) mettete la password infected e date l'OK.  Il file verrà compresso nella stessa cartella in cui si trova.

  • 2- Importante: Nell'oggetto dell'eMail inserite "FALSE POSITIVE" nel caso di un falso positivo, nel messaggio includete il nome del virus rilevato (per esempio: "Heur.Packed.Unknown") con il relativo file (DivFix.exe) e magari uno screenshot che sarebbe di grande aiuto

    Invece, mettete nell'oggetto dell'eMail "SUSPICIOUS FILE SUBMISSION" in caso di falso negativo o di un file sospetto.

Ci sono anche delle comode funzioni nel programma, ad esempio per un falso positivo messo in quarantena, tramite il pulsante Invia...

oppure per un file sospetto tramite la funzione Invia File Sospetti


Grazie.  (CNY)
« Last Edit: November 23, 2009, 06:04:34 AM by sirio »

Offline prandi63

  • Computer Security Testing Group
  • Comodo Family Member
  • *****
  • Posts: 96
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #1 on: February 20, 2009, 11:28:58 AM »
Salve,
dalla scansione mi segnala come virus tutti file .bpl delle librerie di Delphi della Borland che sicuramente non sono virus...

prandi63
 

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #2 on: February 20, 2009, 11:34:07 AM »
Ciao prandi,

invieresti i files come spiegato sopra per correggere?

Grazie :)

 (:WAV)

Offline prandi63

  • Computer Security Testing Group
  • Comodo Family Member
  • *****
  • Posts: 96
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #3 on: February 20, 2009, 11:47:00 AM »
Salve,
adesso provo ad creare il file zippato

prandi63

Offline satana737

  • Newbie
  • *
  • Posts: 16
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #4 on: February 21, 2009, 02:41:20 AM »
Ciao, ho lo stesso problema da alcuni clienti, dove uso Tune Up e Glary Utility. Stessa estensione (.bpl).
invio il rarrato
Albi

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #5 on: February 21, 2009, 12:17:35 PM »
 ;D

Ciao Albi.

Grazie.


Offline nickoscuro

  • Comodo's Hero
  • *****
  • Posts: 287
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #6 on: February 21, 2009, 07:30:19 PM »
ho trovato due files appartenenti ad   - auslogics disk defrag- che sono sicuramente falsi positivi.

la cosa strana è che ho scansionato il programma con virus total,che c è incluso pure il motore di ricerca di comodo,e li non ha trovato niente.
indagherò meglio su sta cosa... (:NRD)

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #7 on: February 23, 2009, 04:47:14 AM »
Imho perché sono stati rilevati con l'euristica mentre su virustotal non viene utilizzata...

Li invieresti a Comodo avlab?

 (:WAV)

Offline nickoscuro

  • Comodo's Hero
  • *****
  • Posts: 287
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #8 on: February 23, 2009, 08:27:26 AM »
ciao sirio... :D

volevo dirti se hai da consigliare un altro programmino per zippare i files.....perchè quello ad te indicato è per xp e non per vista....

    grazie....            (:WAV)

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #9 on: February 23, 2009, 11:21:02 AM »
Ho trovato questo nick... ho letto dei commenti positivi però non l'ho mai provato, potresti farlo tu? Così poi lo aggiungo al primo post.

Ciao ciao.

EDIT: "7-Zip works in Windows 98/ME/NT/2000/XP/Vista."
« Last Edit: February 23, 2009, 12:54:59 PM by sirio »

Offline nickoscuro

  • Comodo's Hero
  • *****
  • Posts: 287
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #10 on: February 23, 2009, 06:19:43 PM »
sono andato nel sito e ho provato a scaricare da qui : http://files.uberdownloads.com/7-zipe.html visto che dice che il S.O. VISTA viene supportato...ma nell istallazione,avira mi ha trovato questo malware : TR/Crypt.XDR.Gen [trojan]'
forse ho sbagliato il download....comunque ho preso winRAR...userò quello   ;D

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #11 on: February 24, 2009, 06:02:59 AM »
Forse un  falso positivo di AVIRA... cmq per il download è bene usare il link che ho messo nel primo post cliccando su 7 zip, cioè questo: http://www.7-zip.org/


Offline nickoscuro

  • Comodo's Hero
  • *****
  • Posts: 287
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #12 on: February 25, 2009, 06:53:09 AM »
ciao  :D

ho dei problemi ad inviare la mail...non me lo accetta come indirizzo.... :( sbaglio qualcosa?

Offline sirio

  • Global Moderator
  • Comodo's Hero
  • *****
  • Posts: 1736
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #13 on: February 25, 2009, 11:14:47 AM »
Come non te lo accetta?

Offline nickoscuro

  • Comodo's Hero
  • *****
  • Posts: 287
Re: CAVS - Segnalazione falsi positivi/negativi
« Reply #14 on: February 25, 2009, 01:59:43 PM »
immetto l indirizzo postato sopra e mi dice che : impossibile risolvere il destinatario.  :(

e questo me lo fa con 2 mail da me provate : google mail  e  virgilio

non mi capacito di cio   (:SAD)

 

Free Endpoint Protection
Seo4Smf 2.0 © SmfMod.Com Smf Destek