ATP C2/Generic-A Cloudflare 188.114.97.3 ?

laut virustotal.com wird die IP seit ca. einer Stunde nicht mehr als schädlich durch Sophos erkannt, nur noch von Webroot. die Meldungen dürften sich also erledigt haben.

Bei VirusTotal wird die IP jetzt nur noch von "Webroot" als verdächtig eingestuft, SOPHOS ist jetzt grün.

Bei SOPHOS Intelix selbst ist sie aber noch "malicious".

Wir haben das Problem auch bei XGS Firewalls wo das ATP mit der Quelle ATP das Ziel 188.114.97.3 von verschiedenen internen Quellen als Bedrohung sieht. 

Wir haben das Problem auch. Gibt es eigentlich eine Möglichkeit, die IP temporär auszunehmen, so das die Rechner nicht ständig im Central einen schlechten Status erhalten?

Same here.. !!

Bei uns das gleiche, habe es ebenfalls als Falschmeldung interpretiert und als Exception auf der Sophos hinzugefügt.

Auch hier hat es heute Morgen etliche Kunden erwischt mit der Meldung.

Hat jemand bereits eine CaseID?

Hier das gleiche. Gibt es da schon eine Lösung von Sophos?

Do the following: 
Filter in logviewer for the IP (use only the string search on the top right site). 
Then move to the detailed view and check, which URL was opened. 

Hier dasselbe. Die Adresse bei uns schien "techcdn.com" zu sein. Der Referer ist hierbei eine andere Webseite.

Auflösung über Heise-Netzwerktools:

name:

techcdn.com

address:

188.114.97.3

ttl:

30