IPS постоянно срабатывает на одну и туже сингатуру

1. Кто знает, есть ли у возможность получить детальное описание сигнатуры с id=55302 имя "VisualBasicActiveX.B.Suspicious"
http://security.dlink.com.tw/netdefend_ ... ?sno=24529
2. Предусмотрена ли возможность сохранения контента пакета, на который сработала IPS (может быть это тип реакции pipe, которого не было в прежней прошивке)?
3. Можно ли отключить только одну сигнатуру а не всю группу, например IDS_BROWSER_IE в которой содержится сигнатура id=55302 ?
Имеется подозрение, что это ложное срабатывание.