[KB141] Lähetä virus, verkkosivusto tai mahdollinen vääriä positiivisia tuloksia aiheuttava näyte ESET:n tutkimuslaboratorioon

HUOM:

Tämä sivu on käännetty tietokoneella. Klikkaa englantia tämän sivun Kielet-kohdassa näyttääksesi alkuperäisen tekstin. Jos jokin on epäselvää, ota yhteyttä paikalliseen tukeen.

 

Ongelma

Ratkaisu

Ennen kuin lähetät näytteitä ESET:lle

Käytä kuvaavaa otsikkoa ja liitä mukaan mahdollisimman paljon tietoa tiedostosta (esimerkiksi kuvakaappaus tai verkkosivusto, josta olet ladannut sen). Lisätiedot lähetetyistä tiedostoista tai sivustoista ovat erittäin tärkeitä, jotta ESET-tutkimuslaboratorio voi diagnosoida ja ymmärtää lähetyksesi asianmukaisesti.

Lähetä näyte seuraavasti:

  • Lähetä sähköposti pelkkänä tekstinä
  • Älä lisää sähköpostin tekstiosaan muita linkkejä, sähköpostiosoitteita tai kuvia kuin ne, jotka liittyvät asiaan, josta otat yhteyttä
  • Älä lisää sähköpostiviestiin alatunnistetta

Jos liität epäilyttävän tiedoston, sen tulisi yleensä olla sähköpostiviesti, datatiedosto, suoritettava tiedosto tai skripti, jonka olet löytänyt laitteeltasi tai saanut roskapostiviestinä. Vältä lähettämästä yksityisiä tiedostoja (valokuvia, musiikkia, asiakirjoja tai muita tiedostotyyppejä), ellei sinulla ole syytä uskoa, että niihin on lisätty haitallista koodia. Jos tiedosto kuuluu lailliseen sovellukseen, liitä mukaan tiedot kyseisestä sovelluksesta sekä sen tekijästä, kehittäjästä, toimittajasta tai verkkosivustosta ja sen käyttötarkoituksesta.

Lähettämäsi näyte on täytettävä vähintään yksi seuraavista kriteereistä:

  • ESET-sovelluksesi ei tunnista näytettä lainkaan
  • Näyte tunnistetaan virheellisesti uhaksi

ESET Research Lab ei suorita käyttäjille pyynnöstä tehtäviä tarkistuksia. Emme ota vastaan henkilökohtaisia tiedostoja, jotka haluat tarkistuttaa haittaohjelmien varalta näytteinä.

Lähetä näytteet ESET-sovelluksesi avulla

Jos et halua lähettää sähköpostia, käytä ESET-sovelluksesi näytteen lähetyslomaketta.

  1. Avaa ESET-Windows-sovelluksen pääikkuna.

  2. Napsauta Työkalut → Lähetä näyte analysoitavaksi.

  3. Voit suorittaa neljä toimintoa:


    Lähetä epäilyttävä tiedosto
    1. Täytä Valitse näyte analysoitavaksi-ikkunassa nämä kentät ja napsauta Seuraava.

      • Valitse Epäilyttävä tiedosto avattavasta valikosta Näytteen lähettämisen syy.
      • Napsauta kolmen pisteen painiketta ja valitse tiedosto, jonka haluat lähettää.
      • Voit halutessasi täyttää sähköpostiosoitteesi ”Yhteyshenkilön sähköpostiosoite”- kenttään. Huomaa, että et saa vastausta, ellei lisätietoja tarvita.

    2. Täytä ikkunassa Lisää tiedoston kuvaus seuraavat kentät ja napsauta Lähetä.

      • Tietokoneellasi havaitut merkit ja oireet, joiden uskot johtuvan tästä tiedostosta. Kuvaile, miten tartunta ilmeni: yleisiä merkkejä ovat (muun muassa) liiallinen prosessorin käyttö, liiallinen verkon käyttö, palomuurin ilmoittama odottamaton verkkoliikenne, odottamattomat selaimen asetusten muutokset, mainosten näyttäminen, tiedostojen automaattinen kopiointi verkkojako- tai siirrettävien asemien kautta, asiakirjojen salaus, lunnaita vaativat ohjelmat sekä sovellusten vaikea sulkeminen.
      • Tiedoston alkuperä: mistä latasit sen, miltä verkkosivustolta tai muulla tavalla.
      • Mahdolliset lisähuomautukset ja selitykset, jotka auttavat ESET Research Labia analysoimaan tiedostoa.


    Lähetä väärän positiivisen tuloksen aiheuttava tiedosto
    Valkolistaus

    ESET tarjoaa ohjelmistotoimittajille sallittujen luettelon palvelua, jonka kautta voit lähettää ohjelmistosi, jotta vääriä positiivisia tuloksia, esimerkiksi lataamisen yhteydessä, voidaan minimoida.

    Tämä palvelu on tarkoitettu ennaltaehkäiseväksi toimenpiteeksi luotettaville ja tunnistamattomille sovelluksille, jotta tulevien väärien positiivisten tulosten riski voidaan minimoida. Sallittujen luetteloon lisäämispalvelu ei ole kanava olemassa olevien havaitsemisten tai kiistojen poistamiseen tai muiden asiaan liittymättömien ongelmien ratkaisemiseen.

    Jos haluat rekisteröidä ohjelmistosi sallittujen luetteloon, noudata ohjeita kohdassa Kuinka lisään ohjelmistoni ESETin sallittujen luetteloon?

    1. Täytä ikkunassa Valitse näyte analysoitavaksi nämä kentät ja napsauta Seuraava.

      • Valitse pudotusvalikosta ”Näytteen lähettämisen syy ” vaihtoehto ”Väärä positiivinen tiedosto ”.
      • Napsauta kolmen pisteen painiketta ja valitse tiedosto, jonka haluat lähettää.
      • Voit halutessasi täyttää sähköpostiosoitteesi Yhteystiedot-kenttään. Huomaa, että et saa vastausta, ellei lisätietoja tarvita.

    2. Täytä ikkunassa Lisää tiedoston kuvaus nämä kentät ja napsauta Lähetä.

      • Tiedoston nimi ja versio (jos saatavilla).
      • Tiedoston alkuperä: mistä latasit sen, miltä verkkosivustolta tai muulla tavalla.
      • Tiedoston tarkoitus: mitä se tekee ja miksi uskot sen olevan vääriä positiivisia tuloksia.
      • Mahdolliset lisähuomautukset ja selitykset, jotka auttavat ESET Research Labia analysoimaan tiedostoa.


    Ilmoita epäilyttävä sivusto
    1. Täytä Valitse näyte analysoitavaksi-ikkunassa nämä kentät ja napsauta Seuraava.

      • Valitse avattavasta valikosta ”Näytteen lähettämisen syy ” vaihtoehto ”Epäilyttävä sivusto ”.
      • Syötä verkkosivuston URL-osoite.
      • Voit halutessasi täyttää sähköpostiosoitteesi ”Yhteyshenkilön sähköposti” -kenttään. Huomaa, että et saa vastausta, ellei lisätietoja tarvita.

    2. Täytä ikkunassa Lisää sivuston kuvaus nämä kentät ja napsauta Lähetä.

      • Valitse avattavasta valikosta sivustolla havaitsemasi käyttäytyminen.
      • Lisää mahdolliset huomautukset ja selitykset, jotka auttavat ESET-tutkimuslaboratoriota analysoimaan sivustoa.


    Ilmoita väärän positiivisen tuloksen aiheuttava sivusto
    1. Täytä ikkunassa Valitse näyte analysoitavaksi nämä kentät ja napsauta Seuraava.

      • Valitse avattavasta valikosta ”Syynä näytteen lähettämiseen ” vaihtoehto ”Väärä positiivinen sivusto ”.
      • Syötä verkkosivuston URL-osoite.
      • Voit halutessasi täyttää sähköpostiosoitteesi ”Yhteyshenkilön sähköpostiosoite” -kenttään. Huomaa, että et saa vastausta, ellei lisätietoja tarvita.

    2. Täytä ikkunassa Lisää sivuston kuvaus, miksi uskot tämän olevan väärä positiivinen, sekä mahdolliset huomautukset ja selitykset, jotka auttavat ESET Research Labia analysoimaan sivustoa.


Takaisin alkuun


Lähetä epäilyttävä tiedosto / mahdollisesti väärän positiivisen tuloksen aiheuttava tiedosto tai sovellus analysoitavaksi sähköpostitse


Lähetä epäilyttävä tai mahdollisesti väärän positiivisen tuloksen aiheuttava tiedosto
  1. Ota kuvakaappauksia ESET-sovelluksestasi saamastasi uhkien havaitsemisilmoituksesta sekä mahdollisista virheilmoituksista tai epäilyttävästä toiminnasta, jota tietokoneesi osoittaa.

  2. Pakkaa tiedostot .zip- tai .rar -arkistoksi ja suojaa se salasanalla "infected".

  3. Laadi ja lähetä sähköpostiviesti, joka sisältää seuraavat tiedot:

    1. Aihekentässä: Ilmoita, sisältääkö liitetiedosto epäillyn tartunnan vai väärän positiivisen tuloksen (käytä esimerkiksi aihetta " Epäilty tartunta " tai " Väärä positiivinen").

    2. Sähköpostin tekstikentässä: Kirjoita muistiin vaiheessa 2 asettamasi salasana ja liitä mukaan .zip- tai .rar-arkisto sekä mahdolliset kuvakaappaukset. Lisää taustatietoja siitä, mistä löysit näytteen, ja tarvittaessa ESETin teknisen tuen tapausnumero.

    3. Jos tietokone on jo saanut tartunnan, liitä mukaan ESET Log Collector:n keräämät lokitiedot.

    4. Lähetä sähköposti osoitteeseen: samples@eset.com.


Olet ohjelmistotoimittaja, ja ESET tunnistaa sovelluksesi mahdollisesti ei-toivotuksi sovellukseksi (PUA)

Jotkin ”Uhka löydetty” tai ”Uhka poistettu” -havainnot luokitellaan PUA-sovelluksiksi. Jos uskot, että sovellus on tunnistettu virheellisesti PUA-sovellukseksi, toimi seuraavasti:

  1. Ota kuvakaappauksia ESET-sovelluksestasi saamastasi uhkailmoituksesta.

  2. Pakkaa sovellustiedostosi .zip- tai .rar -arkistoon ja suojaa se salasanalla ”infected”.

  3. Luo ja lähetä sähköpostiviesti, joka sisältää seuraavat tiedot:

    1. Aihekentässä: Ilmoita, että liitetiedosto sisältää väärän hälytyksen (käytä esimerkiksi aihetta ”PUA – Väärä hälytys”).

    2. Sähköpostin tekstikentässä: Kirjoita muistiin vaiheessa 2 asettamasi salasana ja liitä .zip- tai .rar-arkisto sekä mahdolliset kuvakaappaukset. Lisää taustatietoja näytteen saatavuudesta ja tarvittaessa ESETin teknisen tuen tapausnumero.

    3. Lähetä sähköposti osoitteeseen: samples@eset.com.

Ongelmaa ei ole ratkaistu kolmen päivän kuluessa, ja asia on kiireellinen

Lähetä seurantasähköposti, joka sisältää seuraavat tiedot:

  • samples@eset.com-osoitteeseen lähettämäsi sähköpostin otsikkokenttä.
  • Sähköpostin päivämäärä ja kellonaika.
  • Sähköpostiosoite, josta lähetit viestin.

Takaisin alkuun


Ilmoita epäilyttävä verkkosivusto / mahdollisesti väärän positiivisen tuloksen antava verkkosivusto / mahdollisesti väärin luokiteltu verkkosivusto

Noudata alla olevia ohjeita sen mukaan, minkä tyyppisestä ongelmasta haluat ilmoittaa:


Ilmoita epäilyttävästä verkkosivustosta tai väärän positiivisen tuloksen antavasta verkkosivustosta sähköpostitse

Laadi ja lähetä sähköpostiviesti, joka sisältää seuraavat tiedot:

  • Aihekenttään: Jos ilmoitat estetystä verkkosivustosta, joka saattaa sisältää potentially dangerous content, kirjoita Domain whitelist ja sen jälkeen estetty verkkotunnus (esimerkiksi www.blockeddomain.com).
  • Sähköpostin tekstikentässä: Lisää URL-osoitteet, jotka on estetty tai jotka olet havainnut epäilyttäviksi.
    • Miksi uskot, että kyseessä on väärä positiivinen ilmoitus? Anna mahdollisimman paljon tietoa ohjelmiston lähteestä, mukaan lukien kehittäjän nimi, sovelluksen nimi ja versio.
    • Jos ilmoitat estetystä verkkosivustosta, anna estetyn sivuston täydellinen URL-osoite. On suositeltavaa liittää mukaan kuvakaappaus estosta kertovasta ilmoituksesta.
  • Lähetä sähköposti osoitteeseen: samples@eset.com.

Jos ongelmaa ei saada ratkaistua kolmen päivän kuluessa ja asia on kiireellinen, lähetä seurantaviesti, jossa on seuraavat tiedot:

  • samples@eset.com-osoitteeseen lähettämäsi sähköpostin otsikkokenttä.
  • Sähköpostin päivämäärä ja kellonaika.
  • Sähköpostiosoite, josta lähetit viestin.

Ilmoita roskapostista tai roskapostiksi luokitelluista virheellisistä viesteistä
Lähetä sähköpostit .eml- tai .msg-muodossa

Jotta ESET voi käsitellä lähetyksesi, sen on oltava liitteenä .eml- tai .msg- muodossa. Muussa muodossa lähetettyjä sähköposteja ei voida käsitellä.

Microsoft Outlookissa voit viedä sähköpostiviestin .msg -tiedostona vetämällä sen työpöydälle. Jos käytät verkkopohjaista sähköpostiohjelmaa, katso ohjeet viestien viemiseen ohjelman ohjeista.

  • Väärin roskapostiksi luokiteltu sähköposti: Jos olet saanut sähköpostiviestin, jonka ESET-sovelluksesi on luokitellut roskapostiksi, mutta et tunnista sitä roskapostiksi, lähetä sähköpostia osoitteeseen nospam@eset.com liittäen alkuperäisen viestin liitteenä .eml- tai .msg-muodossa.
  • Havaitsematon roskaposti: Jos olet saanut sähköpostiviestin, jonka luokittelet roskapostiksi, mutta ESET-sovelluksesi ei ole luokitellut sitä roskapostiksi, lähetä sähköpostia osoitteeseen spam@eset.com ja liitä mukaan alkuperäinen viesti .eml- tai .msg-muodossa.

Jos käytät ESET Cloud Office Security -sovellusta, käytä roskapostin vääriä positiivisia (FP) ja vääriä negatiivisia (FN) tunnistuksia ilmoittaessasi erityisiä sähköpostiosoitteita nospam_ecos@eset.com ja spam_ecos@eset.com. Katso yksityiskohtaiset ohjeet ESET Cloud Office Security -verkkotuesta.

Voit myös lähettää näytteen suoraan ESET-sovelluksestasi.

Ilmoitettujen viestien seuranta

Jos olet aiemmin ilmoittanut sähköpostiviestin roskapostiksi tai ei-roskapostiksi, mutta viestiä ei ole vieläkään luokiteltu oikein 24 tunnin kuluttua, ota yhteyttä ESETin tekniseen tukeen saadaksesi lisäapua. Älä käytä tällaisissa tapauksissa osoitteita spam@eset.com tai nospam@eset.com.


Ilmoita verkkosivuston virheellisestä luokittelusta vanhempien valvonnan tai verkkovalvonnan moduulin toimesta

Ilmoita väärin luokitellusta URL-osoitteesta tai verkkosivustosta täällä.

Jos olet jo ilmoittanut asiasta, mutta verkkosivusto on edelleen luokiteltu väärin, ota yhteyttä paikalliseen ESET-kumppaniisi saadaksesi teknistä tukea.


Ilmoita petossivusta (phishing)

Jos uskot löytäneesi tahallaan ja vilpillisesti toisen sivun kaltaisen sivun, täytä tämä lomake ilmoittaaksesi siitä meille.


Takaisin alkuun