今天跟席克連繫的結果(討論解除msconfig的誤報)

發表時間: 2008-9-10 17:29 作者: sun88990 來源: AVPClub Security Home

先看一下文字吧~要補習先出門去了!!
--
叮咚！有人在家嗎～～
廷宇張: 有人在嗎
叮咚！有人在家嗎～～
廷宇張:
[席克 SeekInfo] Steven Nien: ??
廷宇張: 您好
今天發現McAfee更新時誤殺了我電腦的MSCONFIG.EXE
可是McAfee上報後幾乎不分析
上報給seek能把此信息告訴McAfee嗎?
廷宇張: 我確定我的msconfig.exe是無毒的
廷宇張: 因為之前很多廠商誤報
[席克 SeekInfo] Steven Nien: 請聯絡您購買 mcafee 的廠商幫您處理
廷宇張: 請問
廷宇張: 上報給席克可以直接把此信息告訴他們嗎?
廷宇張: 正常的上報程序要很久~而且這次是誤殺系統檔
[席克 SeekInfo] Steven Nien: mcafee 根本不理會一般人傳給他們的檔案
廷宇張: 您們上報他們也不會處理嗎?
[席克 SeekInfo] Steven Nien: 沒錯
廷宇張: 恩那我了解了謝謝您!
廷宇張: 掰掰
--
沒想到McAfee在他們眼中是這樣子的~
我看要解除誤報大概要一個月後..分析師最近好像特別忙...

[ 本帖最後由 sun88990 於 2008-9-10 17:34 編輯 ]

我也來說兩句 查看全部評論相關評論

w12345k (2008-9-10 18:11:47)

之前我就遇過了..甚至打電話去客服中心ㄍㄧㄠˇ
沒有用的...
integear (2008-9-10 18:34:49)

QUOTE:
原帖由 w12345k 於 2008-9-10 18:11 發表
之前我就遇過了..甚至打電話去客服中心ㄍㄧㄠˇ
沒有用的...
台灣Mcafee沒有分析師,不過在下稍晚會處理 .
abletw (2008-9-10 20:55:26)

訐譙!!!
不論你的母語自認是國語還是台語,好歹要會打出來吧!?

但是從席克資訊這樣的答覆內容,服務不太好的感覺…

[ 本帖最後由 abletw 於 2008-9-10 20:56 編輯 ]
黑衣~魂 (2008-9-10 22:16:22)

這主種事為什麼要聯絡席克?不如直接舉報樣本
最好是在美國官方論壇上發表文章,就會有國外的工程師來處理了
公佈在官方論壇上,直接就可以告訴工程師,你們誤報了
官方論壇會有mcafee工程師,或者內部的人士在瀏覽的

至於mcafee不重視個別用戶的舉報樣本,大概在一年以前我也有公開批評
直接找上他們的大中華的協理與官方客戶經理講過了
以前給我的答覆,到現在都沒有改善,我也不想再給任何建言了

[ 本帖最後由黑衣~魂於 2008-9-10 22:22 編輯 ]
SPeter (2008-9-10 22:44:35)

席克感覺跟MCAFEE八竿子打不著（也不是他家在賣的），為什麼會想到找它？

我總覺得這對話看起來線上服務員也是一頭霧水的感覺……
天氣預報 (2008-9-11 01:43:49)

有這種嚴重誤殺的話
國外不是應該會先有災情?
黑衣~魂 (2008-9-11 20:26:17)

假如是不分的話是全球性的,mcafee av應該是統一更新,
昨天晚上我測試時沒有發現誤報現象也沒有找到討論誤報的文章
mcafee一天更新一次,誤報這方面我還會在查證...

有這種誤報,不會被當一般樣本來處理的
這種情況一天就會掀起波瀾,更不可能一個月後才會解除警報的.....
這個跟工程師忙不忙沒有直接關係的......
http://www.virustotal.com/analis ... da360184f1ceb554303

http://www.virustotal.com/analis ... b84966db920325759fc

其實看的出來席克並沒有很專業....因為這種事情跟mcafee一通電話,一封mail或一篇文章就可以解決的問題,只是他們懂不懂得正確的聯絡方式或者管道而已

[ 本帖最後由黑衣~魂於 2008-9-11 20:44 編輯 ]
sun88990 (2008-9-12 18:27:48)

補充一下~
因為我最近都是用Facebook他跟他說一些訊息的~
因為他最近很少上線~所以我才猜測應該很忙~
---
"因為這種事情跟mcafee一通電話,一封mail或一篇文章就可以解決的問題,只是他們懂不懂得正確的聯絡方式或者管道而已"

他們永遠只會叫你用virus reseacher這個信箱....
黑衣~魂 (2008-9-12 22:29:02)

不懂『他們永遠只會叫你用virus reseacher這個信箱....』
每個廠商都告訴大家,舉報樣本的信箱與線上提報,這有什麼奇怪嗎?
假如跟mcafee有合作廠商之關係通常會有特殊管道,看來席克沒有
官方網站也有告訴你,歡迎註冊參與我們的討論請至官方論壇

使用virus reseacher信箱也沒什麼問題吧....這並沒有什麼不能解決的
1.自動分析會判定樣本是否為作業系統file,這個結果會在第一次回信中告知
2.如果誤報樣本為系統檔案-　2-1系統分析 2-2轉給工程師
作業系統的檔案通常不可能被當作一般的file來處理,這對任何廠商都是一樣的

我查證的結果文中所提誤報只是烏龍一場

[ 本帖最後由黑衣~魂於 2008-9-12 22:34 編輯 ]
sun88990 (2008-9-12 23:04:52)

QUOTE:
原帖由 黑衣~魂 於 2008-9-12 22:29 發表
不懂『他們永遠只會叫你用virus reseacher這個信箱....』
每個廠商都告訴大家,舉報樣本的信箱與線上提報,這有什麼奇怪嗎?
假如跟mcafee有合作廠商之關係通常會有特殊管道,看來席克沒有
官方網站也有告訴你,歡迎註 ...
我只是想說virus researcher這個信箱根本沒啥人會回你信~
每次都收到這種信~然後沒下文.不是沒用不然是啥?
我也只有1~2次收到分析報告...
Dear Sir or Madam,

In order to advance your submissions in our process queue, we must ask that you first contact McAfee Support (https://support.mcafee.com). Avert Malware Research operates on a first-come, first-serve basis. The quickest way to expedite your position in this queue would be through a Support-based escalation.

Regards,

Patricia Ammirabile
Virus Research Senior Analyst
McAfee(r) Avert(r) Labs
A division of McAfee, Inc.
黑衣~魂 (2008-9-13 19:30:19)

mcafee的工程師不回信告知分析結果這件事你不是早就知道了http://www.avpclub.ddns.info/discuz/thread-11982-1-1.html
不回覆也不代表他們不處理或者沒有用

[ 本帖最後由黑衣~魂於 2008-9-13 19:39 編輯 ]