软件误报问题，请管理员协助查看

MindSoftLab

您好，瑞星技术团队：

我们是韩国软件公司 MindSoft Lab，现就贵产品对我们软件的误报问题进行申诉，
并恳请帮助核查和修正。

【文件信息】
- 软件名称：iPage
- 文件名：ipage_setup.exe
- 文件类型：Windows 安装程序（EXE）
- SHA256：e2abe56b9468e136a727c10387074f96b54de551895ee83ba8a2e76546ca2542
- 在 VirusTotal 上的检测结果（Rising）：Ransom.Blocker!8.12A (CLOUD)
- VirusTotal 链接：
  https://www.virustotal.com/gui/f ... 83ba8a2e76546ca2542

【软件简介】
iPage 是一款 Windows 浏览器主页推荐及广告软件，由 MindSoft Lab（韩国）
开发和运营。软件只会在用户明确勾选同意的情况下，通过合作伙伴安装包进行
分发，不会在用户不知情的情况下静默安装。

安装后，iPage 仅会在用户同意的前提下，将浏览器主页修改为我们的推荐页面，
以展示推荐内容和合作伙伴广告，不会对用户文件进行加密，不会窃取数据，
不会记录键盘输入，也不存在远程控制等恶意行为。

程序主进程会在后台运行，用于：
- 应用和更新用户选择的浏览器主页设置；
- 从服务器获取新的推荐内容；
- 统计匿名使用数据（不收集个人敏感信息）。

用户在「程序和功能」中卸载 iPage 后，相关程序和设置会一并删除，
不会残留自启动项或隐藏组件。

【数字签名信息】
所有正式发布的 iPage 安装程序均使用 EV 代码签名证书进行签名：
- Publisher（发布者）：MindSoft Lab Co., Ltd.
- Issuer（颁发者）：Sectigo Public Code Signing CA EV R36

由于我们会针对不同合作伙伴频繁重新打包安装程序，文件的 SHA256 哈希值
会经常变化。如果可能的话，恳请贵方在确认安全后，考虑基于发布者证书
对 “MindSoft Lab Co., Ltd.” 进行白名单处理，这样以后使用相同证书签名的
新版本安装程序就不需要每次单独申诉了。

【诉求】
我们相信 Ransom.Blocker!8.12A 的检测属于误报，恳请瑞星实验室帮助复查，
将该文件从勒索软件检测中移除，并在规则中避免对后续签名版本重复误报。

如果需要我们提供其他日志、抓图或更多样本，请随时告知，我们会第一时间配合。

非常感谢！

MindSoft Lab（Korea）
邮箱：biz@mindsoftware.io
网站：https://ipage.im