[KB141] Υποβάλετε έναν ιό, έναν ιστότοπο ή ένα πιθανό ψευδώς θετικό δείγμα στο Ερευνητικό Εργαστήριο της ESET

ΣΗΜΕΙΩΣΗ:

Αυτή η σελίδα έχει μεταφραστεί από υπολογιστή. Κάντε κλικ στα Αγγλικά στην ενότητα Γλώσσες σε αυτή τη σελίδα για να εμφανίσετε το πρωτότυπο κείμενο. Εάν βρείτε κάτι που δεν είναι σαφές, παρακαλούμε επικοινωνήστε με την τοπική σας υποστήριξη.

Τεύχος

Λύση

Πριν από την υποβολή δειγμάτων στην ESET

Χρησιμοποιήστε μια περιγραφική γραμμή θέματος και επισυνάψτε όσο το δυνατόν περισσότερες πληροφορίες σχετικά με το αρχείο (για παράδειγμα, ένα στιγμιότυπο οθόνης ή τον ιστότοπο από τον οποίο το κατεβάσατε).

Στείλτε το email σας με τα εξής στοιχεία:

  • αποστολή email ως απλό κείμενο
  • μην περιλαμβάνετε άλλους συνδέσμους, διευθύνσεις ηλεκτρονικού ταχυδρομείου ή εικόνες στο σώμα του μηνύματος εκτός από αυτό για το οποίο επικοινωνείτε
  • μην συμπεριλάβετε υποσέλιδο στο μήνυμα ηλεκτρονικού ταχυδρομείου

Το δείγμα που θέλετε να υποβάλετε πρέπει να πληροί τουλάχιστον ένα από τα ακόλουθα κριτήρια:

  • Το προϊόν σας ESET δεν εντοπίζει καθόλου το δείγμα
  • Το δείγμα ανιχνεύεται εσφαλμένα ως απειλή

Το Ερευνητικό Εργαστήριο της ESET δεν πραγματοποιεί σαρώσεις κατά παραγγελία για χρήστες. Δεν δεχόμαστε προσωπικά αρχεία που θα θέλατε να σαρώσετε για κακόβουλο λογισμικό ως δείγματα.

Υποβάλετε ένα ύποπτο αρχείο / πιθανό ψευδώς θετικό αρχείο για ανάλυση μέσω email

  1. Take screenshots της ειδοποίησης ανίχνευσης απειλής που λαμβάνετε από το προϊόν ESET ή τυχόν μηνύματα σφάλματος ή ύποπτη συμπεριφορά που παρουσιάζει ο υπολογιστής σας.

Εικόνα 1-1
Κάντε κλικ στην εικόνα για να τη δείτε μεγαλύτερη σε νέο παράθυρο
  1. Συμπυκνώστε τα αρχεία σε αρχείο .zip ή .rar και προστατέψτε το με τον κωδικό πρόσβασης "infected".

  2. Δημιουργήστε και στείλτε ένα μήνυμα ηλεκτρονικού ταχυδρομείου με τις ακόλουθες πληροφορίες:

    1. Στη γραμμή θέματος: Αναφέρετε αν το συνημμένο αρχείο περιέχει μια υποψία μόλυνσης ή ένα ψευδώς θετικό αποτέλεσμα (για παράδειγμα, χρησιμοποιήστε το θέμα Suspected infection (Υποψία μόλυνσης ) ή το θέμα False positive (Ψευδώς θετικό αποτέλεσμα).

    2. Στο σώμα του μηνύματος ηλεκτρονικού ταχυδρομείου: Σημειώστε τον κωδικό πρόσβασης που ορίσατε στο βήμα 1 και επισυνάψτε το αρχείο .zip ή .rar καθώς και τυχόν στιγμιότυπα οθόνης. Συμπεριλάβετε τυχόν πληροφορίες σχετικά με το ιστορικό όπου βρήκατε το δείγμα και, κατά περίπτωση, τον αριθμό υπόθεσης της Τεχνικής Υποστήριξης.

    3. Σε περίπτωση που ο υπολογιστής είναι ήδη μολυσμένος, συμπεριλάβετε τα αρχεία καταγραφής που συλλέγονται από το ESET Log Collector.

    4. Στείλτε το μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση: samples@eset.com.

Είστε πωλητής λογισμικού και η ESET εντοπίζει την εφαρμογή σας ως δυνητικά ανεπιθύμητη εφαρμογή (PUA)

Ορισμένες ανιχνεύσεις "Threat found" ή "Threat removed" ταξινομούνται ως PUA. Εάν πιστεύετε ότι μια εφαρμογή ανιχνεύθηκε εσφαλμένα ως PUA, ακολουθήστε τα παρακάτω βήματα:

Εικόνα 1-2
Κάντε κλικ στην εικόνα για να τη δείτε μεγαλύτερη σε νέο παράθυρο
  1. Take screenshots της ειδοποίησης ανίχνευσης απειλών που λαμβάνετε από το προϊόν ESET.

  2. Συμπυκνώστε τα αρχεία της εφαρμογής σας σε αρχείο .zip ή .rar και προστατέψτε το με τον κωδικό πρόσβασης "infected".

  3. Δημιουργήστε και στείλτε ένα μήνυμα ηλεκτρονικού ταχυδρομείου με τις ακόλουθες πληροφορίες:

    1. Στη γραμμή του θέματος: Αναφέρετε ότι το επισυναπτόμενο αρχείο περιέχει ψευδώς θετικό αποτέλεσμα (για παράδειγμα, χρησιμοποιήστε το θέμα "PUA - False positive").
    2. Στο σώμα του ηλεκτρονικού ταχυδρομείου: Σημειώστε τον κωδικό πρόσβασης που ορίσατε στο βήμα 2 και επισυνάψτε το αρχείο .zip ή .rar καθώς και τυχόν στιγμιότυπα οθόνης. Συμπεριλάβετε τυχόν πληροφορίες ιστορικού όπου είναι διαθέσιμο το δείγμα και, εάν ισχύει, τον αριθμό υπόθεσης της Τεχνικής Υποστήριξης.
    3. Στείλτε το μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση: samples@eset.com.
Το ζήτημα δεν επιλύεται εντός τριών ημερών και το θέμα είναι επείγον

Στείλτε ένα μήνυμα ηλεκτρονικού ταχυδρομείου παρακολούθησης με τις ακόλουθες πληροφορίες:

  • Τη γραμμή θέματος του μηνύματος ηλεκτρονικού ταχυδρομείου που στείλατε στη διεύθυνση samples@eset.com.
  • Ημερομηνία και ώρα του ηλεκτρονικού ταχυδρομείου.
  • Τη διεύθυνση ηλεκτρονικού ταχυδρομείου από την οποία το στείλατε.

Επιστροφή στην κορυφή


Υποβολή ύποπτης ιστοσελίδας / πιθανής ψευδώς θετικής ιστοσελίδας / πιθανής εσφαλμένης κατηγοριοποίησης ιστοσελίδας

Ακολουθήστε τις κατάλληλες οδηγίες παρακάτω, ανάλογα με τον τύπο του θέματος που θέλετε να υποβάλετε:

Αναφέρετε έναν ύποπτο ιστότοπο ή έναν ψευδώς θετικό ιστότοπο μέσω ηλεκτρονικού ταχυδρομείου

Δημιουργήστε και στείλτε ένα μήνυμα ηλεκτρονικού ταχυδρομείου με τις ακόλουθες πληροφορίες:

  • Στη γραμμή του θέματος: potentially dangerous content, περιλαμβάνουν Domain whitelist ακολουθούμενο από τον αποκλεισμένο τομέα (όπως www.blockeddomain.com).
  • Στο σώμα του μηνύματος ηλεκτρονικού ταχυδρομείου: Συμπεριλάβετε τις διευθύνσεις URL που έχουν μπλοκαριστεί ή που θεωρήσατε ύποπτες
    • Γιατί πιστεύετε ότι πρόκειται για ψευδώς θετική αναφορά. Παρέχετε όσο το δυνατόν περισσότερες πληροφορίες σχετικά με την πηγή του λογισμικού, συμπεριλαμβανομένου του ονόματος του προγραμματιστή, του ονόματος και της έκδοσης της εφαρμογής.
    • Εάν αναφέρετε έναν αποκλεισμένο ιστότοπο, δώστε την πλήρη διεύθυνση URL που είναι αποκλεισμένη. Συνιστάται η επισύναψη ενός στιγμιότυπου οθόνης της ειδοποίησης σχετικά με τον αποκλεισμό.
  • Στείλτε το μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση: samples@eset.com.

Εάν το πρόβλημα δεν επιλυθεί εντός τριών ημερών και το θέμα είναι επείγον, στείλτε ένα μήνυμα ηλεκτρονικού ταχυδρομείου με τις ακόλουθες πληροφορίες:

  • Τη γραμμή θέματος του email που στείλατε στη διεύθυνση samples@eset.com.
  • Ημερομηνία και ώρα του ηλεκτρονικού ταχυδρομείου.
  • Τη διεύθυνση ηλεκτρονικού ταχυδρομείου από την οποία το στείλατε.
Υποβολή ανεπιθύμητων μηνυμάτων ή ψευδώς θετικών μηνυμάτων spam
Υποβολή μηνυμάτων ηλεκτρονικού ταχυδρομείου σε μορφή .eml ή .msg

Για να μπορέσει η ESET να επεξεργαστεί την υποβολή σας, πρέπει να συμπεριληφθεί ως συνημμένο σε μορφή .eml ή .msg. Τα μηνύματα ηλεκτρονικού ταχυδρομείου που αποστέλλονται σε διαφορετική μορφή δεν μπορούν να υποβληθούν σε επεξεργασία.

Στο Microsoft Outlook, σύρετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στην επιφάνεια εργασίας σας για να το εξάγετε ως αρχείο .msg. Εάν χρησιμοποιείτε ένα πρόγραμμα ηλεκτρονικού ταχυδρομείου που βασίζεται στο διαδίκτυο, συμβουλευτείτε τους πόρους βοήθειας για οδηγίες εξαγωγής της αλληλογραφίας σας.

  • Το μήνυμα ηλεκτρονικού ταχυδρομείου χαρακτηρίζεται εσφαλμένα ως ανεπιθύμητο: Εάν λάβατε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που έχει χαρακτηριστεί ως spam από το προϊόν σας ESET και δεν το αναγνωρίζετε ως spam, στείλτε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση nospam@eset.com με το αρχικό μήνυμα ως συνημμένο σε μορφή .eml ή .msg.
  • Μη αναγνωρισμένο spam: Εάν λάβατε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που χαρακτηρίζετε ως spam, αλλά το προϊόν ESET δεν το έχει χαρακτηρίσει ως spam, στείλτε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση spam@eset.com με το αρχικό μήνυμα ως συνημμένο σε μορφή .eml ή .msg.
Εάν χρησιμοποιείτε το ESET Cloud Office Security, χρησιμοποιήστε τις ειδικές διευθύνσεις ηλεκτρονικού ταχυδρομείου nospam_ecos@eset.com και spam_ecos@eset.com για να αναφέρετε ψευδώς θετικές(FP) / ψευδώς αρνητικές(FN) ανιχνεύσεις για spam. Για λεπτομερείς οδηγίες, ανατρέξτε στη διαδικτυακή βοήθεια του ECOS.
Παρακολούθηση αναφερόμενων μηνυμάτων

Εάν έχετε προηγουμένως αναφέρει ένα μήνυμα ηλεκτρονικού ταχυδρομείου ως ανεπιθύμητο ή μη ανεπιθύμητο, αλλά το μήνυμα εξακολουθεί να μην έχει κατηγοριοποιηθεί σωστά μετά από 24 ώρες, επικοινωνήστε με την Τεχνική Υποστήριξη της ESET. Μην χρησιμοποιείτε διευθύνσεις spam@eset.com ή nospam@eset.com σε τέτοιες περιπτώσεις. Για περισσότερες λεπτομέρειες και βοήθεια, επικοινωνήστε με την Τεχνική Υποστήριξη της ESET.

Υποβολή μιας εσφαλμένης κατηγοριοποίησης ενός ιστότοπου από τη μονάδα γονικού ελέγχου ή ελέγχου ιστού

Αναφέρετε μια λάθος κατηγοριοποίηση URL ή ιστότοπου εδώ.

Εάν το έχετε ήδη αναφέρει και ο ιστότοπος εξακολουθεί να είναι κακώς κατηγοριοποιημένος, επικοινωνήστε με την τον τοπικό σας συνεργάτη της ESET για τεχνική υποστήριξη.

Υποβολή απατηλής σελίδας (phishing)

Εάν πιστεύετε ότι έχετε ανακαλύψει σκόπιμα και με δόλο μια παρόμοια σελίδα με κάποια άλλη, συμπληρώστε αυτή τη φόρμα για να μας ενημερώσετε.

Επιστροφή στην κορυφή


Υποβολή δειγμάτων με τη χρήση του προϊόντος σας ESET

Βέλτιστες πρακτικές υποβολής δειγμάτων σε προϊόντα της ESET

Συνιστάται ιδιαίτερα να ακολουθήσετε αυτές τις βέλτιστες πρακτικές πριν υποβάλετε το δείγμα σας στην ESET (προς το παρόν διατίθεται μόνο στην αγγλική γλώσσα):

Εάν προτιμάτε να μην στείλετε μήνυμα ηλεκτρονικού ταχυδρομείου, χρησιμοποιήστε τη φόρμα υποβολής δείγματος στο προϊόν ESET που διαθέτετε:

  1. Ανοίξτε το κύριο παράθυρο προγράμματος του προϊόντος σας ESET Windows.

  2. Κάντε κλικ στην επιλογή Εργαλεία Περισσότερα εργαλεία και κάντε κλικ στην επιλογή Υποβολή δείγματος για ανάλυση.

  3. Ακολουθήστε τον οδηγό εντός του προϊόντος για να ολοκληρώσετε την υποβολή.

Επιστροφή στην κορυφή