上記②のような「駆除不要」か「既に駆除されている」の検出については、検出したファイルパスは以下のような「攻撃」に利用されただけであり、この状態の検出パス（ハッシュ値）は過検出判定システムの自動解析の対象となりません。本検出の判定と過検出抑制は、別途手動での対応が必要となります。
詳細については、AMCのオペレーションマニュアルも参照してください。

・駆除不要
主に、脆弱性攻撃をZDPエンジンにて検出した場合に、この状態となります。

・既に駆除されている
主に、PowerShell等の正常なスクリプト等が悪用されたファイルレスマルウェア攻撃の検出の場合に、この状態となります。