[9.192-8] False positives on C2/Generic-A?

Here is what I got from out Labs team.

There are applications out there that we call PUA - Potentially Unwanted Applications.  These include things like toolbars that collect browsing history and report back to central servers in order to give you targeted advertising.  They are technically not malware as they are usually installed intentionally by users.  Because they report back periodically to central servers they sometimes get detected as malware command-and-control servers.  The lines between PUA and malware can blurry and we share information to and from other security vendors, not all of which have the exact same standards.

These two websites are associated with such applications.  In other words, there are applications on that computer that periodically contact those two domain names to send information from your computer to those site.  Based only on domain name "shopperfriendapp.info" suggests this might be advertising data collection, while "mygpuid.com" might be reporting back hardware information.

Both of these domains have not been removed from the ATP database.

I would be curious to know the results of:
Go to Endpoint Protection, Antivirus
Edit (or create) a policy that turns on the Scan for PUA.
Associate your computer with that antivirus policy, wait a few min for the update.
Then use Endpoint to do a full scan again.

Here is what I got from out Labs team.

There are applications out there that we call PUA - Potentially Unwanted Applications.  These include things like toolbars that collect browsing history and report back to central servers in order to give you targeted advertising.  They are technically not malware as they are usually installed intentionally by users.  Because they report back periodically to central servers they sometimes get detected as malware command-and-control servers.  The lines between PUA and malware can blurry and we share information to and from other security vendors, not all of which have the exact same standards.

These two websites are associated with such applications.  In other words, there are applications on that computer that periodically contact those two domain names to send information from your computer to those site.  Based only on domain name "shopperfriendapp.info" suggests this might be advertising data collection, while "mygpuid.com" might be reporting back hardware information.

Both of these domains have not been removed from the ATP database.

I would be curious to know the results of:
Go to Endpoint Protection, Antivirus
Edit (or create) a policy that turns on the Scan for PUA.
Associate your computer with that antivirus policy, wait a few min for the update.
Then use Endpoint to do a full scan again.