Falso positivo

Definizione rapida

Segnalazione errata con cui un sistema di sicurezza classifica come dannoso un file pulito.

Spiegazione

Può accadere quando una sequenza scelta come firma di una minaccia compare anche in software legittimo. Se l'antivirus elimina automaticamente un file di sistema, l'errore può compromettere il computer.

Esempio pratico

L'antivirus mette in quarantena una libreria innocua perché contiene una stringa simile a quella di un malware.

Spiegazione tecnica

Firme e regole euristiche privilegiano il rilevamento, ma soglie troppo ampie possono includere campioni leciti.

Da non confondere con

Non è un'infezione reale nonostante l'avviso: la classificazione positiva è sbagliata.