Antes de enviar:- Tenha certeza de ter a última atualização do anti-vírus, para evitar enviar um falso positivo já corrigido;
- Faça uma análise em sites que contém databases da maioria dos anti-virus (http://www.virustotal.com, http://virusscan.jotti.org), para ter certeza de que não está realmente infectado;
- Compacte o arquivo em .ZIP/.RAR e coloque senha ("infected" é a senha pedida pela maioria dos emails abaixo citados) para evitar que gateways de emails ou de sites detectem qualquer malware.
Avira AntiVir
Através deste link é possível reportar uma URL infectada erroneamente ou enviar um arquivo do seu computador de no máximo 8MB. É de extrema importância selecionar no campo File Type a opção Suspected False Positive. Após a seleção, uma nova caixa de texto se abre, e ali deve-se colocar o link de onde o arquivo original pode ser baixado, se possível (links de instaladores que contenham o arquivo também são válidos, mas dê preferência por links oficiais. Ex.: Programa com .dll detectada erroneamente > envie o link do instalador).
Kaspersky Internet Security / Kaspersky Anti-virus
Há dois métodos para enviar Falsos Positivos aos laboratórios do Kaspersky. O primeiro pode ser feito através da janela de Quarentena do KAV/KIS (tópico em inglês, mas com imagens auto-explicativas
). O segundo método é o email. Envie uma mensagem para newvirus@kaspersky.com com o Assunto "Possível Falso Positivo". Anexe o arquivo em .ZIP ou .RAR. Você pode colocar algumas outras informações adicionais, como nome do malware dectado, o porquê de ser falso positivo e, se houver, senha do arquivo compactado.
ESET Smart Security / NOD32 Anti-virus
Envie um email para samples@eset.com, contendo o assunto "Possible False Positive" e o anexo do arquivo em .ZIP/.RAR. Na mensagem do email, coloque o porquê de achar que a detecção é um falso positivo. Se o arquivo do falso positivo for um programa, também coloque o nome do desenvolvedor, o nome do programa e sua versão e um site onde este pode ser baixado (pode ser o link do instalador). E o email deve ser, de preferência, redigido em inglês, para agilizar o processo e evitar erros no entendimento da mensagem
.Norton Anti-virus / Internet Security
Esta página (em inglês) permite reportar falsos positivos em programas, mas sem a necessidade de envio do arquivo infectado. É importante informar se é detectado Malware ou Security Risk no campo Is your submission related to a malware or security risk false positive?. Também é importante informar No no campo I am the vendor of the potentially mis-identified software se você não for o desenvolvedor do programa. Por último, não se esqueça de informar o nome da detecção dada pelo Norton no campo Name of detection given by Symantec.
AVG Anti-virus / Internet Security
Através do email virus@avg.com, envie o arquivo com o falso positivo no formato .ZIP/.RAR com o assunto "False Positive". Descreva brevemente o problema e, se houver, a senha do arquivo zipado. Dê preferência ao inglês para redigir sua mensagem.
avast! Anti-virus
Envie o arquivo falso positivo em .ZIP/.RAR para virus@avast.com, com o assunto "False Positive". Não há necessidade de uma descrição do problema, mas você deve colocar a senha do arquivo enviado na mensagem.
É isso, não contém todos os anti-vírus do mercado, afinal a lista de todos é extensa, mas dei preferência para os mais utilizados na Internet e aqui no Fórum. Se você tem uma sugestão de anti-vírus a ser adicionado na lista, poste à vontade. Críticas e correções também são aceitas, desde que essas tenham bom senso e educação
.FLws!
