[KB141] Indsend en virus, et websted eller en potentiel falsk positiv prøve til ESET Research Lab

BEMÆRK:

Denne side er blevet oversat af en computer. Klik på engelsk under Sprog på denne side for at få vist den originale tekst. Hvis du finder noget uklart, bedes du kontakte din lokale support.

Problem

Løsning

Før du indsender prøver til ESET

Brug en beskrivende emnelinje, og vedlæg så mange oplysninger om filen som muligt (f.eks. et skærmbillede eller den hjemmeside, du har downloadet den fra).

Send din e-mail med følgende:

  • send e-mailen som almindelig tekst
  • medtag ikke andre links, e-mailadresser eller billeder i e-mailens brødtekst ud over det, du kontakter om
  • medtag ikke en sidefod i e-mailen

Den prøve, du vil indsende, skal opfylde mindst et af følgende kriterier:

  • Dit ESET-produkt registrerer slet ikke prøven
  • Prøven er fejlagtigt registreret som en trussel

ESET Research Lab udfører ikke on-demand-scanninger for brugere. Vi accepterer ikke personlige filer, som du gerne vil scanne for malware, som prøver.

Indsend en mistænkelig fil / potentiel falsk positiv fil til analyse via e-mail

  1. Tag skærmbilleder af den meddelelse om trusselsregistrering, du modtager fra dit ESET-produkt, eller eventuelle fejlmeddelelser eller mistænkelig adfærd, som din computer udviser.

Figur 1-1
Klik på billedet for at se det større i et nyt vindue
  1. Komprimér filerne til et .zip- eller .rar-arkiv, og beskyt det med adgangskoden "infected".

  2. Opret og send en e-mail med følgende oplysninger:

    1. I emnefeltet: Angiv, om den vedhæftede fil indeholder en mistænkt infektion eller en falsk positiv (brug f.eks. emnet Mistænkt infektion eller emnet Falsk positiv).

    2. I e-mailens brødtekst: Notér den adgangskode, du indstillede i trin 1, og vedhæft .zip- eller .rar-arkivet samt eventuelle skærmbilleder. Medtag baggrundsoplysninger om, hvor du fandt prøven, og, hvis det er relevant, sagsnummeret til teknisk support.

    3. Hvis computeren allerede er inficeret, skal du inkludere logfiler indsamlet af ESET Log Collector.

    4. Send e-mailen til: samples@eset.com.

Du er en softwareleverandør, og ESET registrerer din app som en potentielt uønsket applikation (PUA)

Nogle "Threat found"- eller "Threat removed"-opdagelser klassificeres som PUA. Hvis du mener, at en app fejlagtigt er blevet registreret som PUA, skal du følge nedenstående trin:

Figur 1-2
Klik på billedet for at se det større i et nyt vindue
  1. Take screenshots of the threat detection notification you receive from your ESET product.

  2. Komprimér dine programfiler til et .zip- eller .rar-arkiv, og beskyt det med adgangskoden "infected".

  3. Opret og send en e-mail med følgende oplysninger:

    1. I emnefeltet: Angiv, at den vedhæftede fil indeholder en falsk positiv (brug f.eks. emnet "PUA - False positive").
    2. Ie-mailens brødtekst: Notér den adgangskode, du indstillede i trin 2, og vedhæft .zip- eller .rar-arkivet samt eventuelle skærmbilleder. Inkluder eventuelle baggrundsoplysninger om, hvor prøven er tilgængelig, og, hvis det er relevant, sagsnummeret for teknisk support.
    3. Send e-mailen til: samples@eset.com.
Problemet er ikke løst inden for tre dage, og sagen haster

Send en opfølgende e-mail med følgende oplysninger:

  • Emnelinjen i den e-mail, du sendte til samples@eset.com.
  • Dato og tidspunkt for e-mailen.
  • Den e-mailadresse, du sendte den fra.

Tilbage til toppen


Indsend et mistænkeligt website / et potentielt falsk-positivt website / en potentiel fejlkategorisering af et website

Følg de relevante instruktioner nedenfor, afhængigt af hvilken type problem du vil indsende:

Rapporter et mistænkeligt website eller et falsk-positivt website via e-mail

Opret og send en e-mail med følgende oplysninger:

  • I emnefeltet: Hvis du rapporterer en blokeret hjemmeside, der kan indeholde potentielt farligt indhold, skal du inkludere Domain whitelist efterfulgt af det blokerede domæne (som f.eks. www.blockeddomain.com).
  • I e-mailens brødtekst: Inkluder de URL'er, der er blokeret, eller som du fandt mistænkelige
    • Hvorfor tror du, at det er en falsk positiv rapport? Giv så mange oplysninger som muligt om kilden til softwaren, herunder navnet på udvikleren, navnet og programversionen.
    • Hvis du rapporterer et blokeret websted, skal du angive den komplette URL, der er blokeret. Det anbefales at vedlægge et skærmbillede af meddelelsen om blokeringen.
  • Send e-mailen til: samples@eset.com.

Hvis problemet ikke er løst inden for tre dage, og sagen haster, skal du sende en opfølgende e-mail med følgende oplysninger:

  • Emnelinjen i den e-mail, du sendte til samples@eset.com.
  • Dato og tidspunkt for e-mailen.
  • Den e-mailadresse, du sendte den fra.
Indsend spam eller falske positiver for spam
Indsend e-mails i .eml- eller .msg-format

For at ESET kan behandle din indsendelse, skal den vedlægges som en vedhæftet fil i .em l- eller .m sg-format. E-mails, der sendes i et andet format, kan ikke behandles.

I Microsoft Outlook skal du trække en e-mail til dit skrivebord for at eksportere den som en .msg-fil. Hvis du bruger en webbaseret e-mailklient, kan du finde instruktioner til at eksportere din mail i deres hjælpefunktioner.

  • E-mail fejlagtigt markeret som spam: Hvis du har modtaget en e-mail, der er klassificeret som spam af dit ESET-produkt, og du ikke genkender den som spam, skal du sende en e-mail til nospam@eset.com med den oprindelige besked som en vedhæftet fil i .eml- eller .msg-format.
  • Uopdaget spam: Hvis du har modtaget en e-mail, som du klassificerer som spam, men dit ESET-produkt ikke klassificerede den som spam, skal du sende en e-mail til spam@eset.com med den oprindelige besked som en vedhæftet fil i .em l- eller .msg-format.
Hvis du bruger ESET Cloud Office Security, skal du bruge de dedikerede e-mailadresser nospam_ecos@eset.com og spam_ecos@eset.com til at rapportere falsk positive(FP)/ falsk negative(FN) registreringer for spam. Se ECOS Online Help for detaljerede instruktioner.
Opfølgning på rapporterede meddelelser

Hvis du tidligere har rapporteret en e-mailmeddelelse som spam eller ikke spam, men meddelelsen stadig ikke er kategoriseret korrekt efter 24 timer, skal du kontakte ESET Technical Support. Brug ikke spam@eset.com eller nospam@eset.com i sådanne tilfælde. Kontakt ESET's tekniske support for at få flere oplysninger og hjælp.

Indsend en fejlkategorisering af et websted via forældrekontrol- eller webkontrolmodulet

Rapporter en fejlkategoriseret URL eller hjemmeside her.

Hvis du allerede har rapporteret det, og webstedet stadig er fejlkategoriseret, skal du kontakte din lokale ESET-partner for teknisk support.

Indsend en bedragerisk side (phishing)

Hvis du mener, at du bevidst og svigagtigt har opdaget en side, der ligner en anden, skal du udfylde denne formular for at give os besked.

Tilbage til toppen


Indsend prøver med dit ESET-produkt

Bedste praksis for indsendelse af prøver i ESET-produkter

Det anbefales kraftigt at følge disse bedste fremgangsmåder, før du sender din prøve til ESET (i øjeblikket kun tilgængelig på engelsk):

Hvis du foretrækker ikke at sende en e-mail, kan du bruge formularen til indsendelse af prøver i dit ESET-produkt. Processen kan variere afhængigt af dit ESET-produkts GUI.

  1. Åbn hovedprogramvinduet i dit ESET Windows-produkt.

  2. Klik på Værktøjer → Karantæne, højreklik på prøven, og klik på Send prøve til analyse.

  3. Følg guiden i produktet for at fuldføre indsendelsen.

Tilbage til toppen