[KB141] 向 ESET 研究实验室提交病毒、网站或潜在误报样本

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

问题

解决方案

在向 ESET 提交样本之前

请使用描述性主题行,并尽可能附上有关该文件的详细信息(例如,屏幕截图或您下载该文件的网站)。关于提交的文件或网站的补充信息对于 ESET 研究实验室准确诊断和理解您的提交内容至关重要。

请按以下要求发送样本:

  • 请以纯文本形式发送电子邮件
  • 除您联系的事项外,请勿在邮件正文中包含任何其他链接、电子邮件地址或图片
  • 请勿在邮件中添加页脚

若需附加可疑文件,通常应为在您的设备上发现或通过垃圾邮件收到的电子邮件、数据文件、可执行文件或脚本。 除非您确信文件中被植入了恶意代码,否则应避免提交您的私人文件(如照片、音乐、文档或其他类型的数据)。如果文件属于合法应用程序,请提供该应用程序及其作者、开发者、供应商或网站的相关信息,并说明其用途。

您要提交的样本必须至少满足以下条件之一:

  • 您的 ESET 应用程序完全无法检测到该样本
  • 该样本被错误地检测为威胁

ESET 研究实验室不为用户提供按需扫描服务。我们不接受您希望扫描恶意软件的个人文件作为样本。

使用您的 ESET 应用程序提交样本

如果您不愿通过电子邮件发送,请使用 ESET 应用程序中的样本提交表单。

  1. 打开您的 ESET Windows 应用程序的主程序窗口。

  2. 点击“工具 ”→ “提交样本进行分析”。

  3. 您可以执行以下四种操作:


    提交可疑文件
    1. 在“选择样本进行分析”窗口中,填写以下字段,然后单击“下一步”。

      • 在“提交样本的原因”下拉菜单中选择“可疑文件”。
      • 点击带三个点的按钮,然后浏览并选择您要提交的文件。
      • 如需提供,请在“联系邮箱”字段中填写您的电子邮箱地址。请注意,除非需要进一步的信息,否则您将不会收到回复。

    2. 在“添加文件描述”窗口中,填写这些字段,然后单击“发送”。

      • 您在计算机上观察到的、认为是由该文件引起的迹象和症状。 描述感染的表现:常见的迹象包括(但不限于)CPU 占用率过高、网络使用率过高、防火墙报告意外网络流量、浏览器设置发生意外变化、显示广告、文件通过网络共享/可移动驱动器自动复制、文档被加密、程序索要赎金以及应用程序难以关闭。
      • 文件的来源:您是从何处下载的,是哪个网站,还是通过其他途径。
      • 您能提供的任何其他注释和说明,以帮助 ESET 研究实验室分析该文件。


    提交误报文件
    白名单

    ESET 为软件供应商提供白名单服务,您可以通过该服务提交您的软件,以最大限度地减少误报的可能性,例如在下载时。

    该服务旨在作为可信且未被检测到的应用程序的预防措施,以最大限度地降低未来误报的风险。白名单服务并非用于删除现有检测结果、处理争议或解决其他无关问题的渠道。

    如果您想注册软件以加入白名单,请按照 如何将我的软件加入 ESET 白名单? 中的说明操作

    1. 在“选择样本进行分析”窗口中,填写以下字段,然后单击“下一步”。

      • 在“提交样本的原因”下拉菜单中选择“误报文件”。
      • 点击三个点图标,然后浏览至您要提交的文件。
      • 您也可以在“联系电子邮件”字段中填写您的电子邮件地址。请注意,除非需要进一步的信息,否则您将不会收到回复。

    2. 在“添加文件描述”窗口中,填写这些字段,然后点击“发送”。

      • 文件名和版本(如有)。
      • 文件的来源:您是从哪里下载的,是哪个网站,还是通过其他途径。
      • 文件用途:该文件的功能是什么,以及您为何认为这是误报。
      • 您可提供的任何其他注释和说明,以帮助 ESET 研究实验室分析该文件。


    提交可疑网站
    1. 在“选择待分析样本”窗口中,填写这些字段,然后单击“下一步”。

      • 在“提交样本的原因”下拉菜单中选择“可疑网站”。
      • 输入网站 URL。
      • 您也可以在“联系电子邮件”字段中填写您的电子邮件地址。请注意,除非需要进一步的信息,否则您不会收到回复。

    2. 在“添加网站描述”窗口中,填写这些字段,然后单击“发送”。

      • 在下拉菜单中,选择您在该网站上观察到的行为。
      • 您可以提供任何其他注释和说明,以帮助 ESET 研究实验室分析该网站。


    提交误报网站
    1. 在“选择待分析样本”窗口中,填写这些字段,然后单击“下一步”。

      • 在“提交样本的原因”下拉菜单中,选择“误报网站”。
      • 输入网站 URL。
      • 您也可以在“联系电子邮件”字段中填写您的电子邮件地址。请注意,除非需要进一步的信息,否则您不会收到回复。

    2. 在“添加网站描述”窗口中,请说明您认为该网站属于误报的原因,并提供任何有助于 ESET 研究实验室分析该网站的注释和解释。


返回顶部


通过电子邮件提交可疑文件/潜在误报文件或应用程序以供分析


提交可疑文件或潜在误报文件
  1. 截屏 您从 ESET 应用程序收到的威胁检测通知,或计算机出现的任何错误消息或可疑行为。

  2. 将文件压缩为.zip或.rar压缩包,并使用密码“infected”进行密码保护。

  3. 编写并发送一封包含以下信息的电子邮件:

    1. 在“主题”栏中:注明附件文件是疑似感染还是误报(例如,主题可设为“疑似感染”或“误报”)。

    2. 在邮件正文中:注明您在第 2 步中设置的密码,并附上.zip或.rar压缩包以及任何屏幕截图。请提供您发现该样本的背景信息,如有相关,请附上 ESET 技术支持案例编号。

    3. 如果计算机已感染病毒,请附上由 ESET Log Collector 收集的日志。

    4. 请将电子邮件发送至:samples@eset.com。


您是软件供应商,而 ESET 将您的应用程序检测为“潜在不需要的应用程序”(PUA)

部分“发现威胁”或“已清除威胁”的检测结果会被归类为 PUA。如果您认为某款应用被错误地检测为 PUA,请按照以下步骤操作:

  1. 截屏 您从 ESET 应用程序收到的威胁检测通知。

  2. 将应用程序文件压缩为.zip或.rar压缩包,并使用密码“infected”进行密码保护。

  3. 编写并发送一封包含以下信息的电子邮件:

    1. 在“主题”栏中:注明附件文件包含误报(例如,使用主题“PUA - 误报”)。

    2. 在邮件正文中:注明您在第 2 步中设置的密码,并附上 .zip 或 .rar 压缩包以及相关截图。请提供样本的来源背景信息,如有相关,请附上 ESET 技术支持的工单号。

    3. 将电子邮件发送至:samples@eset.com。

若问题在三天内未解决,且情况紧急

请发送一封跟进邮件,并包含以下信息:

  • 您发送至samples@eset.com 的电子邮件主题行。
  • 邮件的日期和时间。
  • 您发送邮件时使用的发件人邮箱地址。

返回顶部


提交可疑网站/潜在误报网站/潜在分类错误网站

请根据您要提交的问题类型,按照以下相应的说明操作:


通过电子邮件报告可疑网站或误报网站

请撰写并发送一封包含以下信息的电子邮件:

  • 在“主题”栏中:如果您要报告一个可能包含 potentially dangerous content 内容的被拦截网站,请在“域名白名单”后填写被拦截的域名(例如 www.blockeddomain.com)。
  • 在邮件正文中:请列出被拦截或您认为可疑的 URL。
    • 您为何认为这是一起误报?请尽可能详细地提供软件来源信息,包括开发者名称、软件名称及应用程序版本。
    • 如果您要报告被拦截的网站,请提供完整的被拦截网址。建议附上关于拦截通知的屏幕截图。
  • 请将电子邮件发送至: samples@eset.com。

如果问题在三天内未得到解决且情况紧急,请发送一封跟进邮件,并包含以下信息:

  • 您发送至samples@eset.com 的邮件主题行。
  • 邮件的日期和时间。
  • 您发送邮件时使用的发件人邮箱地址。

提交垃圾邮件或垃圾邮件误判报告
请以 .eml 或 .msg 格式提交电子邮件

为了让 ESET 处理您的提交,必须将其作为.eml或.msg格式的附件附上。以其他格式发送的电子邮件无法被处理。

在 Microsoft Outlook 中,将电子邮件拖拽到桌面即可将其导出为.msg文件。如果您使用基于 Web 的电子邮件客户端,请查阅其帮助资源以获取导出邮件的操作说明。

  • 被错误标记为垃圾邮件的邮件:如果您收到一封被 ESET 应用程序归类为垃圾邮件的邮件,但您认为该邮件并非垃圾邮件,请将原始邮件作为.eml或.msg格式的附件发送至nospam@eset.com。
  • 未被检测到的垃圾邮件:如果您收到一封您认为属于垃圾邮件的邮件,但您的 ESET 应用程序未将其归类为垃圾邮件,请发送电子邮件至spam@eset.com,并将原始邮件作为.eml或.msg格式的附件附上。

如果您使用的是ESET Cloud Office Security,请使用专用电子邮件地址nospam_ecos@eset.com和spam_ecos@eset.com报告垃圾邮件检测中的误报 (FP) / 漏报 (FN)。有关详细说明,请参阅ESET Cloud Office Security 在线帮助。

您也可以直接在 ESET 应用程序内提交样本。

已报告邮件的后续处理

如果您此前已将某封电子邮件报告为垃圾邮件或非垃圾邮件,但 24 小时后该邮件仍未被正确分类,请联系ESET 技术支持以获取进一步帮助。在此类情况下,请勿使用 spam@eset.com 或 nospam@eset.com 邮箱地址。


提交“家长控制”或“网页控制”模块对网站分类错误的报告

请在此处报告被错误分类的 URL 或网站。

如果您已提交报告,但该网站仍被错误分类,请联系 您当地的 ESET 合作伙伴以获取技术支持。


提交欺诈页面(网络钓鱼)

如果您认为自己已通过蓄意且欺骗性的手段发现了一个与另一页面相似的页面,请填写此表单通知我们。


返回顶部