{"id":4557,"date":"2026-06-08T17:57:40","date_gmt":"2026-06-08T14:57:40","guid":{"rendered":"https:\/\/support.withsecure.com\/de\/?post_type=support_article&#038;p=4557"},"modified":"2026-06-08T17:57:40","modified_gmt":"2026-06-08T14:57:40","slug":"wie-man-eine-falsch-positive-oder-falsch-negative-beispieldatei-oder-url-an-withsecure","status":"publish","type":"support_article","link":"https:\/\/support.withsecure.com\/de\/support-articles\/wie-man-eine-falsch-positive-oder-falsch-negative-beispieldatei-oder-url-an-withsecure\/","title":{"rendered":"Wie man eine falsch positive oder falsch negative Beispieldatei oder URL an WithSecure"},"content":{"rendered":"<h3>Problem:<\/h3>\n<p> Die Echtzeitpr\u00fcfung oder DeepGuard hat eine Datei als sch\u00e4dlich erkannt. Wie kann ich eine Beispieldatei an Virenlabore senden, um herauszufinden, ob es sich um einen Fehlalarm handelt?<\/p>\n<p> Was passiert, wenn eine m\u00f6glicherweise sch\u00e4dliche Datei nicht erkannt wurde? Wie kann man eine Beispieldatei an Virus senden, um herauszufinden, ob es sich um ein falsch negatives Ergebnis handelt?<\/p>\n<h3>L\u00f6sung:<\/h3>\n<p> Wenn Sie den Verdacht haben, dass:<\/p>\n<ul style=\"list-style-type: disc;\">\n<li style=\"list-style-type: disc;\"> Eine saubere Datei wurde f\u00e4lschlicherweise als sch\u00e4dlich erkannt;<\/li>\n<li style=\"list-style-type: disc;\"> Eine sch\u00e4dliche Datei, die von unserer Software nicht erkannt wurde.<\/li>\n<\/ul>\n<p> Sie k\u00f6nnen die Datei zur Analyse \u00fcber den im Elements-Portal verf\u00fcgbaren Sample-Validierungsdienst einreichen:<\/p>\n<ol style=\"list-style-type: none;\">\n<li style=\"list-style-type: decimal;\"> Melden Sie sich im Elements-Portal an: <a href=\"https:\/\/elements.withsecure.com\" target=\"_blank\" rel=\"noopener\">https:\/\/elements.withsecure.com<\/a><\/li>\n<li style=\"list-style-type: decimal;\"> Gehen Sie im Men\u00fc links zur Seite <strong>\u201eAnfragen\u201c<\/strong> .<\/li>\n<li style=\"list-style-type: decimal;\"> Klicken Sie auf <strong>\u201eAnfrage erstellen\u201c.<\/strong><\/li>\n<li style=\"list-style-type: decimal;\"> \u00d6ffnen Sie das Dropdown-Men\u00fc <strong>\u201eAnfragetyp\u201c<\/strong> und w\u00e4hlen Sie <strong>\u201eBeispiel zur Validierung einreichen\u201c.<\/strong><\/li>\n<li style=\"list-style-type: decimal;\"> \u00d6ffnen Sie das Dropdown-Men\u00fc <strong>\u201eProbentyp\u201c<\/strong> und w\u00e4hlen Sie <strong>\u201eDatei\u201c<\/strong> aus.\n<ol style=\"list-style-type: none;\">\n<li style=\"list-style-type: lower-alpha;\"> Stellen Sie sicher, dass Sie den richtigen Probentyp f\u00fcr die Datei ausgew\u00e4hlt haben:\n<ol style=\"list-style-type: none;\">\n<li style=\"list-style-type: lower-roman;\"> Dateibasierter Fehlalarm: Eine saubere Datei wird f\u00e4lschlicherweise als Malware erkannt. Beispielsweise wird ein internes Firmentool f\u00e4lschlicherweise als Trojaner eingestuft.<\/li>\n<li style=\"list-style-type: lower-roman;\"> Potenziell unerw\u00fcnschte Anwendung (PUA): Legitime Software, die f\u00e4lschlicherweise als unerw\u00fcnscht erkannt wurde. Beispiele hierf\u00fcr sind ein Remote-Admin- oder Adware-\u00e4hnliches Installationsprogramm, das f\u00fcr gesch\u00e4ftliche Zwecke eingesetzt wird.<\/li>\n<li style=\"list-style-type: lower-roman;\"> Dateibasierte Fehlalarme: Eine sch\u00e4dliche Datei wurde vom Produkt nicht erkannt. Beispielsweise verschl\u00fcsselt eine Ransomware Datei Daten, ohne blockiert zu werden.<\/li>\n<\/ol>\n<\/li>\n<li style=\"list-style-type: lower-alpha;\"> Alle Arten von Beispielen und deren Definitionen finden Sie hier: #business\/elements-welcome\/latest\/en\/creating_and_viewing_sample_validation_request_in_the_request_views-latest-en.<\/li>\n<\/ol>\n<\/li>\n<li style=\"list-style-type: decimal;\"> Ziehen Sie die Datei per Drag &amp; Drop in das Fenster oder klicken Sie auf <strong>\u201eDurchsuchen<\/strong> \u201c, um die Datei hochzuladen.<\/li>\n<li style=\"list-style-type: decimal;\"> \u00d6ffnen Sie das Dropdown-Men\u00fc <strong>\u201eGrund der Anfrage\u201c<\/strong> und w\u00e4hlen Sie eine Option aus:\n<ol style=\"list-style-type: none;\">\n<li style=\"list-style-type: lower-alpha;\"> Falsch-Positiv \u2013 Saubere Datei wurde blockiert<\/li>\n<li style=\"list-style-type: lower-alpha;\"> Falsch negativ \u2013 Schaddatei nicht erkannt<\/li>\n<li style=\"list-style-type: lower-alpha;\"> M\u00f6glicherweise unerw\u00fcnschte Anwendung erkannt<\/li>\n<li style=\"list-style-type: lower-alpha;\"> Whitelist-Anfrage<\/li>\n<\/ol>\n<\/li>\n<li style=\"list-style-type: decimal;\"> \u00d6ffnen Sie das Dropdown-Men\u00fc mit dem Produktnamen und w\u00e4hlen Sie das Produkt aus.<\/li>\n<li style=\"list-style-type: decimal;\"> F\u00fcgen Sie im Feld <strong>\u201eTitel\u201c<\/strong> einen kurzen Titel f\u00fcr die Anfrage hinzu.<\/li>\n<li style=\"list-style-type: decimal;\"> Notieren Sie eine Beschreibung der Datei oder eine Zusammenfassung des Problems.<\/li>\n<li style=\"list-style-type: decimal;\"> Klicken Sie auf <strong>\u201eAnfrage erstellen\u201c.<\/strong><\/li>\n<\/ol>\n<p> Die eingereichten Proben werden von unseren Analysten ausgewertet und die Datenbanken gegebenenfalls aktualisiert.<\/p>\n<p> Weitere Informationen zum Sample-Validierungsdienst finden Sie im Benutzerhandbuch: <span><a href=\"https:\/\/community.withsecure.com\/en\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fuserguides%2Fproduct.html%23business%2Felements-welcome%2Flatest%2Fen%2Fconcept_samplevalidation-latest-en\" target=\"_blank\" rel=\"noopener\">WithSecure -Benutzerhandbuch<\/a><\/span><\/p>\n<p> Hinweis: Falls die Datei gr\u00f6\u00dfer als das Upload-Limit ist, laden Sie sie bitte \u00fcber die <a href=\"https:\/\/withsecure.sendsafely.eu\/dropzone\/customerprotection\" target=\"_blank\" rel=\"noopener\">Dropzone<\/a> hoch.<\/p>\n<ul>\n<li> Verwenden Sie immer das infizierte Passwort \u2013 dies gew\u00e4hrleistet eine sichere Handhabung durch Sicherheitsanalysten.<\/li>\n<li> Die Datei wird niemals direkt per E-Mail versendet.<\/li>\n<li> Laden Sie die Datei immer \u00fcber <span id=\"b_888EA4D1F18C4BAE871A5056CBF53B34\">das Elements Security Center<\/span> oder die <span id=\"b_336A01B93AA94D66AF040A3021C4E469\">Dropzone hoch, falls die Datei gr\u00f6\u00dfer als 100 MB ist.<\/span><\/li>\n<li> F\u00fcgen Sie so viele Kontextinformationen wie m\u00f6glich hinzu (woher die Datei stammt, was sie bewirkt und warum Sie sie einreichen).<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Falsch positive oder falsch negative Erkennung melden<\/p>\n","protected":false},"template":"","support_article_product":[104],"class_list":["post-4557","support_article","type-support_article","status-publish","hentry"],"acf":{"source_foreign_id":"000005099","source_version":3,"source_system":"salesforce","source_date_updated":"2026-06-08 14:57:40","import_hash":"15b25b4a3b2407fbaa877b6769dbf9cf46ca403f","vanilla_article_id":29360,"vanilla_url":"https:\/\/community.withsecure.com\/en\/kb\/articles\/29360-how-to-submit-a-false-positive-or-negative-sample-file-or-url-to-withsecure","vanilla_kb_id":30,"vanilla_category_id":106,"machine_translated":false,"reactions_helpful_yes":1,"reactions_helpful_no":1},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/support_article\/4557","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/support_article"}],"about":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/types\/support_article"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=4557"}],"wp:term":[{"taxonomy":"support_article_product","embeddable":true,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/support_article_product?post=4557"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}