Was die Ergebnisse bedeuten

Nein. Sie ist ein Prüfhinweis. Entscheidend sind Erkennungsname, Hersteller, Signatur, Herkunft, Verhalten und der Vergleich mit anderen Engines.

Öffentliche API-Konten besitzen enge Tages- und Minutenkontingente. Bekannte Berichte werden sieben Tage wiederverwendet; danach erfolgen gestaffelte Neuabfragen. Bei einem Tageslimit von 500 stoppt die App automatische Aufrufe bereits bei 480 und hält 20 Anfragen als Sicherheitsreserve frei.

Nur wenn der Anwender den entsprechenden Modus auswählt und den Umfang bestätigt. Ein Upload macht die Datei gegenüber VirusTotal und dessen Partnern verfügbar.

Neue Programme besitzen zunächst wenig Reputation. Die Artefakte werden deshalb signiert und ihre SHA-256-Werte auf der Versionsseite dokumentiert.

Derzeit nicht. Die App nutzt Windows-Funktionen und wird als 64-Bit-Windows-Anwendung ausgeliefert.

Ja. Im Meldebegleiter entsteht aus einem ausgewählten Befund ein ungesendeter E-Mail-Entwurf im EML-Format. Die App trägt keine unbestätigten Herstelleradressen ein und versendet den Entwurf nicht automatisch.

Unter %LOCALAPPDATA%\AmrumSoftware\FalsePositiveAssistent. Der Ordner kann bei Bedarf manuell gesichert oder gelöscht werden.

Diese lokale Vorabfassung besitzt noch keinen öffentlichen Updatekanal. Eine spätere Veröffentlichung erhält eine dokumentierte Versionsdatei und die dann geltende Updatefrist.