Aktuelle False Positives / Fehlalarme der AV's, Sammelthread Einstellungen

[Gast_blueX_*]

Hier soll ein Sammelthread entstehen, indem über aktuelle Fehlalarme über AV's berichtet wird.

Ich fang dann mal an:

F-Secure erkennt die Original WinRAR-Installationsdatei wrar380d.exe als "Suspicious:W32/Perfloger.o!Gemini".
Der Fehlalarm wurde bereits am 01.10.2008 F-Secure gemeldet - leider hat sich nichts getan.

[Gast_blueX_*]

Einige AVs sind auch nicht bereit die Erkennung zu entfernen:

I apologize for the inconvenience the sample has been tested and found some system modifications. The file shows suspicious behaviors with the same characteristics as of possibly unwanted applications'. With regards to this, we will retain our detection for this file.

Vielleicht sollten wir noch ein paar Tage warten, bis die Signaturen auch auf VirusTotal ausgerollt sind.

[SLE]

Einige AVs sind auch nicht bereit die Erkennung zu entfernen:

Gebe ruhig mal die Hersteller an, bei so einem Analysten kann man nur hoffen das er nicht mal bei echter Malware entscheiden muss ob es welche ist.

Vielleicht sollten wir noch ein paar Tage warten, bis die Signaturen auch auf VirusTotal ausgerollt sind.

Jein. Erkennungen werden oft von anderen übernommen, die Bereinigungen nicht mehr. Avira hat den Fehler korrigiert, ehe die "Orientierer" das merken, das dauert.