如何解決反惡意軟件(Anti-Malware)和沙盒(Sandboxing)誤報案例

Zyxel小編 Koda

有時，當您執行 Windows 更新和防病毒軟體等程序/韌體更新時。您可能會遇到這種情況，即反惡意軟件或沙盒告訴您這是一個可疑或惡意程​​序，因此防火牆將其丟棄，從而導致下載錯誤。但你確認它是一個合法文件，它應該是一個誤報案例。本文將指導您如何處理這種情況。
 
如何檢查文件是否是惡意文件？

您可以將 Anti-Malware 或 Sandboxing 檢測為可疑或惡意的文件上傳到 virustotal ( https://www.virustotal.com/gui/home/upload ) 以檢測文件是否惡意。

一旦 virustotal 的檢測結果不存在風險，就意味著它可能是一個潛在的誤報案例。

如何暫時性解決，讓Windows更新成功？

例如，在執行 Windows 更新時，兩個 Windows.NET 程序 donet-runtime-3.1.31-win- 和 aspnetcore-runtime-3.1.31-win 被檢測為可疑程序並被防火牆丟棄，因此我們無法運行 Windows更新成功。

沙盒誤報案例

有兩個程序被 Sandboxing 檢測為可疑程序。

每個文件的MD5 hash 

將這兩個文件的MD5 hash 添加到Anti-Malware中的允許列表（Configuration > Security Service > Anti-Malware> Block/Allow  List> Allow List）讓程序更新可以暫時完成，並將此誤報案例報告給Zyxel .

反惡意軟件誤報案例

例如，當用戶執行 McAfee 定期更新時，名為 amupdate.exe 的文件被 Anti-Malware 檢測為惡意文件。

將文件的MD5 hash添加到Anti-Malware中的允許列表（Configuration > Security Service > Anti-Malware> Block/Allow  List> Allow List），讓程序暫時完成更新，並將此誤報情況報告給Zyxel .

如何向 Zyxel 報告誤報案例？

請向我們提供以下信息：

(1). 可以顯示文件名和 MD5 hash的監控日誌、安全統計信息或儀表板的屏幕截圖。

(2). virustotal檢測結果截圖。

(3). 文件名

(4). MD5 hash值

(5). 文件（例如.exe文件）

(6). （如果是 Anti-Malware 誤報案例...） 什麼是掃描模式（Express、Stream 或 Hybrid）及其簽名版本？ 

一旦我們確認它確實是一個誤報案例，我們將修復它。