[KB141] Υποβάλετε ένα δείγμα ιού, ιστότοπου ή πιθανής ψευδώς θετικής ανίχνευσης στο Ερευνητικό Εργαστήριο της ESET

ΣΗΜΕΙΩΣΗ:

Αυτή η σελίδα έχει μεταφραστεί από υπολογιστή. Κάντε κλικ στα Αγγλικά στην ενότητα Γλώσσες σε αυτή τη σελίδα για να εμφανίσετε το πρωτότυπο κείμενο. Εάν βρείτε κάτι που δεν είναι σαφές, παρακαλούμε επικοινωνήστε με την τοπική σας υποστήριξη.

Θέμα

Λύση

Πριν υποβάλετε δείγματα στην ESET

Χρησιμοποιήστε μια περιγραφική γραμμή θέματος και επισυνάψτε όσο το δυνατόν περισσότερες πληροφορίες σχετικά με το αρχείο (για παράδειγμα, ένα στιγμιότυπο οθόνης ή τον ιστότοπο από τον οποίο το κατεβάσατε). Οι πρόσθετες πληροφορίες σχετικά με τα υποβαλλόμενα αρχεία ή ιστότοπους είναι εξαιρετικά σημαντικές για το Ερευνητικό Εργαστήριο της ESET, ώστε να διαγνώσει και να κατανοήσει σωστά την υποβολή σας.

Στείλτε το δείγμα σας με τα εξής:

  • Στείλτε το email ως απλό κείμενο
  • Μην συμπεριλάβετε άλλους συνδέσμους, διευθύνσεις ηλεκτρονικού ταχυδρομείου ή εικόνες στο σώμα του μηνύματος, εκτός από αυτά που αφορούν το θέμα της επικοινωνίας σας
  • Μην συμπεριλάβετε υποσέλιδο στο email

Εάν επισυνάπτετε ένα ύποπτο αρχείο, αυτό θα πρέπει συνήθως να είναι ένα email, ένα αρχείο δεδομένων, ένα εκτελέσιμο αρχείο ή ένα σενάριο που βρήκατε στη συσκευή σας ή λάβατε μέσω ανεπιθύμητων email. Θα πρέπει να αποφεύγετε την υποβολή των προσωπικών σας αρχείων (φωτογραφίες, μουσική, έγγραφα ή άλλοι τύποι δεδομένων), εκτός εάν πιστεύετε ότι έχει προστεθεί κακόβουλος κώδικας σε αυτά. Εάν το αρχείο ανήκει σε μια νόμιμη εφαρμογή, συμπεριλάβετε πληροφορίες σχετικά με την εν λόγω εφαρμογή και τον συγγραφέα, τον προγραμματιστή, τον προμηθευτή ή τον ιστότοπό της, καθώς και τον σκοπό της.

Το δείγμα που θέλετε να υποβάλετε πρέπει να πληροί τουλάχιστον ένα από τα ακόλουθα κριτήρια:

  • Η εφαρμογή ESET δεν ανιχνεύει καθόλου το δείγμα
  • Το δείγμα εντοπίζεται εσφαλμένα ως απειλή

Το ESET Research Lab δεν πραγματοποιεί σαρώσεις κατ' απαίτηση για τους χρήστες. Δεν δεχόμαστε ως δείγματα προσωπικά αρχεία που θέλετε να σαρώσετε για κακόβουλο λογισμικό.

Υποβάλετε δείγματα χρησιμοποιώντας την εφαρμογή ESET

Εάν προτιμάτε να μην στείλετε email, χρησιμοποιήστε τη φόρμα υποβολής δειγμάτων στην εφαρμογή ESET.

  1. Ανοίξτε το κύριο παράθυρο του προγράμματος της εφαρμογής ESET για Windows.

  2. Κάντε κλικ στο «Εργαλεία» → «Υποβολή δείγματος για ανάλυση».

  3. Υπάρχουν τέσσερις ενέργειες που μπορείτε να κάνετε:


    Υποβολή ύποπτου αρχείου
    1. Στο παράθυρο «Επιλογή δείγματος για ανάλυση», συμπληρώστε αυτά τα πεδία και κάντε κλικ στο «Επόμενο».

      • Επιλέξτε «Ύποπτο αρχείο » από το αναπτυσσόμενο μενού «Λόγος υποβολής του δείγματος ».
      • Κάντε κλικ στο κουμπί με τις τρεις κουκκίδες και μεταβείτε στο αρχείο που θέλετε να υποβάλετε.
      • Προαιρετικά, συμπληρώστε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας στο πεδίο «Διεύθυνση ηλεκτρονικού ταχυδρομείου επικοινωνίας ». Λάβετε υπόψη ότι δεν θα λάβετε απάντηση, εκτός εάν απαιτηθούν περαιτέρω πληροφορίες.

    2. Στο παράθυρο «Προσθήκη περιγραφής αρχείου», συμπληρώστε τα παρακάτω πεδία και κάντε κλικ στο κουμπί «Αποστολή».

      • Τα σημάδια και τα συμπτώματα που παρατηρήσατε στον υπολογιστή σας και πιστεύετε ότι οφείλονται σε αυτό το αρχείο. Περιγράψτε πώς εκδηλώθηκε η μόλυνση: τα συνήθη σημάδια περιλαμβάνουν (ενδεικτικά) υπερβολική χρήση της CPU, υπερβολική χρήση του δικτύου, αναφορές του τείχους προστασίας για απροσδόκητη κίνηση δικτύου, απροσδόκητες αλλαγές στις ρυθμίσεις του προγράμματος περιήγησης, εμφάνιση διαφημίσεων, αυτόματη αντιγραφή αρχείων μέσω κοινόχρηστων φακέλων δικτύου/αφαιρούμενων δίσκων, κρυπτογράφηση εγγράφων, προγράμματα που ζητούν λύτρα και εφαρμογές που είναι δύσκολο να κλείσουν.
      • Η προέλευση του αρχείου: από πού το κατεβάσατε, από ποιον ιστότοπο ή με άλλα μέσα.
      • Οποιεσδήποτε πρόσθετες σημειώσεις και εξηγήσεις μπορείτε να προσφέρετε για να βοηθήσετε το ESET Research Lab να αναλύσει το αρχείο.


    Υποβολή αρχείου ψευδώς θετικού
    Λίστα επιτρεπόμενων

    Η ESET παρέχει μια υπηρεσία λίστας επιτρεπόμενων για προμηθευτές λογισμικού, μέσω της οποίας μπορείτε να υποβάλετε το λογισμικό σας για να ελαχιστοποιήσετε τις πιθανότητες ψευδών θετικών, για παράδειγμα, κατά τη λήψη του.

    Αυτή η υπηρεσία προορίζεται ως προληπτικό μέτρο για αξιόπιστες και μη ανιχνεύσιμες εφαρμογές, προκειμένου να ελαχιστοποιηθεί ο κίνδυνος μελλοντικών ψευδών θετικών. Η υπηρεσία λίστας επιτρεπόμενων δεν αποτελεί κανάλι για την κατάργηση υφιστάμενων ανιχνεύσεων, την επίλυση διαφωνιών ή την επίλυση άλλων άσχετων προβλημάτων.

    Εάν θέλετε να καταχωρίσετε το λογισμικό σας στη λίστα επιτρεπόμενων, ακολουθήστε τις οδηγίες στο Πώς μπορώ να καταχωρίσω το λογισμικό μου στη λίστα επιτρεπόμενων με την ESET;

    1. Στο παράθυρο «Επιλογή δείγματος για ανάλυση», συμπληρώστε αυτά τα πεδία και κάντε κλικ στο «Επόμενο».

      • Επιλέξτε «Αρχείο ψευδώς θετικού αποτελέσματος » στο αναπτυσσόμενο μενού «Λόγος υποβολής του δείγματος ».
      • Κάντε κλικ στο κουμπί με τις τρεις τελείες και πλοηγηθείτε στο αρχείο που θέλετε να υποβάλετε.
      • Προαιρετικά, συμπληρώστε τη διεύθυνση email σας στο πεδίο «Email επικοινωνίας ». Λάβετε υπόψη ότι δεν θα λάβετε απάντηση, εκτός εάν απαιτηθούν περαιτέρω πληροφορίες.

    2. Στο παράθυρο «Προσθήκη περιγραφής αρχείου», συμπληρώστε τα παρακάτω πεδία και κάντε κλικ στο κουμπί «Αποστολή».

      • Το όνομα και η έκδοση του αρχείου (εάν είναι διαθέσιμα).
      • Η προέλευση του αρχείου: από πού το κατεβάσατε, από ποιον ιστότοπο ή με άλλα μέσα.
      • Ο σκοπός του αρχείου: τι κάνει και γιατί πιστεύετε ότι πρόκειται για ψευδώς θετικό αποτέλεσμα.
      • Οποιεσδήποτε πρόσθετες σημειώσεις και εξηγήσεις μπορείτε να προσφέρετε για να βοηθήσετε το Ερευνητικό Εργαστήριο της ESET να αναλύσει το αρχείο.


    Υποβολή ύποπτου ιστότοπου
    1. Στο παράθυρο «Επιλογή δείγματος για ανάλυση», συμπληρώστε αυτά τα πεδία και κάντε κλικ στο «Επόμενο».

      • Επιλέξτε «Ύποπτος ιστότοπος » στο αναπτυσσόμενο μενού «Λόγος υποβολής του δείγματος ».
      • Εισάγετε τη διεύθυνση URL του ιστότοπου.
      • Προαιρετικά, συμπληρώστε τη διεύθυνση email σας στο πεδίο «Email επικοινωνίας ». Λάβετε υπόψη ότι δεν θα λάβετε απάντηση, εκτός εάν απαιτηθούν περαιτέρω πληροφορίες.

    2. Στο παράθυρο «Προσθήκη περιγραφής ιστότοπου», συμπληρώστε τα παρακάτω πεδία και κάντε κλικ στο κουμπί «Αποστολή».

      • Στο αναπτυσσόμενο μενού, επιλέξτε τη συμπεριφορά που παρατηρήσατε στον ιστότοπο.
      • Οποιεσδήποτε πρόσθετες σημειώσεις και εξηγήσεις μπορείτε να προσφέρετε για να βοηθήσετε το Ερευνητικό Εργαστήριο της ESET να αναλύσει τον ιστότοπο.


    Υποβολή ιστότοπου με ψευδώς θετικό αποτέλεσμα
    1. Στο παράθυρο «Επιλογή δείγματος για ανάλυση», συμπληρώστε αυτά τα πεδία και κάντε κλικ στο κουμπί «Επόμενο».

      • Επιλέξτε «Ιστότοπος ψευδώς θετικού αποτελέσματος » στο αναπτυσσόμενο μενού «Λόγος υποβολής του δείγματος ».
      • Εισάγετε τη διεύθυνση URL του ιστότοπου.
      • Προαιρετικά, συμπληρώστε τη διεύθυνση email σας στο πεδίο «Email επικοινωνίας ». Λάβετε υπόψη ότι δεν θα λάβετε απάντηση, εκτός εάν απαιτηθούν περαιτέρω πληροφορίες.

    2. Στο παράθυρο «Προσθήκη περιγραφής ιστότοπου», συμπληρώστε τους λόγους για τους οποίους πιστεύετε ότι πρόκειται για ψευδώς θετικό αποτέλεσμα, καθώς και τυχόν σημειώσεις και εξηγήσεις που μπορείτε να προσφέρετε για να βοηθήσετε το Ερευνητικό Εργαστήριο της ESET να αναλύσει τον ιστότοπο.


Επιστροφή στην κορυφή


Υποβάλετε ένα ύποπτο αρχείο / πιθανό αρχείο ή εφαρμογή ψευδώς θετικού αποτελέσματος για ανάλυση μέσω email


Υποβάλετε ένα ύποπτο αρχείο ή ένα αρχείο που ενδέχεται να αποτελεί ψευδώς θετικό αποτέλεσμα
  1. Λάβετε στιγμιότυπα οθόνης της ειδοποίησης ανίχνευσης απειλής που λαμβάνετε από την εφαρμογή ESET ή οποιωνδήποτε μηνυμάτων σφάλματος ή ύποπτης συμπεριφοράς που εμφανίζει ο υπολογιστής σας.

  2. Συμπιέστε τα αρχεία σε αρχείο .zip ή .rar και προστατέψτε το με τον κωδικό πρόσβασης "infected".

  3. Δημιουργήστε και στείλτε ένα email με τις ακόλουθες πληροφορίες:

    1. Στη γραμμή Θέμα: Αναφέρετε εάν το συνημμένο αρχείο περιέχει ύποπτη μόλυνση ή ψευδώς θετικό αποτέλεσμα (για παράδειγμα, χρησιμοποιήστε το θέμα «Ύποπτη μόλυνση» ή το θέμα «Ψευδώς θετικό αποτέλεσμα»).

    2. Στο κύριο κείμενο του email: Σημειώστε τον κωδικό πρόσβασης που ορίσατε στο βήμα 2 και επισυνάψτε το αρχείο .zip ή .rar, καθώς και τυχόν στιγμιότυπα οθόνης. Συμπεριλάβετε τυχόν πληροφορίες σχετικά με το πού βρήκατε το δείγμα και, εάν ισχύει, τον αριθμό υπόθεσης της Τεχνικής Υποστήριξης της ESET.

    3. Σε περίπτωση που ο υπολογιστής έχει ήδη μολυνθεί, συμπεριλάβετε τα αρχεία καταγραφής που συλλέχθηκαν από το ESET Log Collector.

    4. Στείλτε το email στη διεύθυνση: samples@eset.com.


Είστε προμηθευτής λογισμικού και η ESET αναγνωρίζει την εφαρμογή σας ως δυνητικά ανεπιθύμητη εφαρμογή (PUA)

Ορισμένες ανιχνεύσεις του τύπου «Εντοπίστηκε απειλή» ή «Απομακρύνθηκε απειλή» ταξινομούνται ως PUA. Εάν πιστεύετε ότι μια εφαρμογή ανιχνεύθηκε εσφαλμένα ως PUA, ακολουθήστε τα παρακάτω βήματα:

  1. Λάβετε στιγμιότυπα οθόνης της ειδοποίησης ανίχνευσης απειλής που λαμβάνετε από την εφαρμογή ESET.

  2. Συμπιέστε τα αρχεία της εφαρμογής σας σε αρχείο .zip ή .rar και προστατέψτε το με τον κωδικό πρόσβασης «infected».

  3. Δημιουργήστε και στείλτε ένα email με τις ακόλουθες πληροφορίες:

    1. Στη γραμμή Θέμα: Αναφέρετε ότι το συνημμένο αρχείο περιέχει ψευδώς θετικό αποτέλεσμα (για παράδειγμα, χρησιμοποιήστε το θέμα «PUA - Ψευδώς θετικό»).

    2. Στο κύριο κείμενο του email: Σημειώστε τον κωδικό πρόσβασης που ορίσατε στο βήμα 2 και επισυνάψτε το αρχείο .zip ή .rar, καθώς και τυχόν στιγμιότυπα οθόνης. Συμπεριλάβετε τυχόν πληροφορίες σχετικά με την προέλευση του δείγματος και, εάν ισχύει, τον αριθμό υπόθεσης της Τεχνικής Υποστήριξης της ESET.

    3. Στείλτε το email στη διεύθυνση: samples@eset.com.

Το πρόβλημα δεν έχει επιλυθεί εντός τριών ημερών και το θέμα είναι επείγον

Στείλτε ένα email παρακολούθησης με τις ακόλουθες πληροφορίες:

  • Τη γραμμή θέματος του email που στείλατε στη διεύθυνση samples@eset.com.
  • Ημερομηνία και ώρα αποστολής του email.
  • Η διεύθυνση ηλεκτρονικού ταχυδρομείου από την οποία το στείλατε.

Επιστροφή στην κορυφή


Αναφορά ύποπτου ιστότοπου / ιστότοπου που ενδέχεται να αποτελεί ψευδώς θετικό αποτέλεσμα / ιστότοπου που ενδέχεται να έχει κατηγοριοποιηθεί λανθασμένα

Ακολουθήστε τις κατάλληλες οδηγίες παρακάτω, ανάλογα με το είδος του προβλήματος που θέλετε να αναφέρετε:


Αναφέρετε έναν ύποπτο ιστότοπο ή έναν ιστότοπο που έχει χαρακτηριστεί εσφαλμένα ως ύποπτος μέσω email

Δημιουργήστε και στείλτε ένα email με τις ακόλουθες πληροφορίες:

  • Στη γραμμή Θέμα: Εάν αναφέρετε έναν αποκλεισμένο ιστότοπο που ενδέχεται να περιέχει potentially dangerous content, συμπεριλάβετε τη λέξη «Λίστα επιτρεπόμενων τομέων» ακολουθούμενη από τον αποκλεισμένο τομέα (όπως www.blockeddomain.com).
  • Στο κύριο σώμα του email: Συμπεριλάβετε τις διευθύνσεις URL που έχουν αποκλειστεί ή που θεωρείτε ύποπτες.
    • Γιατί πιστεύετε ότι πρόκειται για αναφορά ψευδώς θετικού αποτελέσματος; Παρέχετε όσο το δυνατόν περισσότερες πληροφορίες σχετικά με την πηγή του λογισμικού, συμπεριλαμβανομένου του ονόματος του προγραμματιστή, του ονόματος και της έκδοσης της εφαρμογής.
    • Εάν αναφέρετε έναν αποκλεισμένο ιστότοπο, δώστε την πλήρη διεύθυνση URL που έχει αποκλειστεί. Συνιστάται να επισυνάψετε ένα στιγμιότυπο οθόνης της ειδοποίησης σχετικά με τον αποκλεισμό.
  • Στείλτε το email στη διεύθυνση: samples@eset.com.

Εάν το πρόβλημα δεν επιλυθεί εντός τριών ημερών και το θέμα είναι επείγον, στείλτε ένα email παρακολούθησης με τις ακόλουθες πληροφορίες:

  • Το θέμα του email που στείλατε στη διεύθυνση samples@eset.com.
  • Ημερομηνία και ώρα αποστολής του email.
  • Τη διεύθυνση ηλεκτρονικού ταχυδρομείου από την οποία το στείλατε.

Αναφορά ανεπιθύμητων μηνυμάτων ή ψευδών θετικών ανιχνεύσεων
Υποβολή μηνυμάτων ηλεκτρονικού ταχυδρομείου σε μορφή .eml ή .msg

Για να μπορέσει η ESET να επεξεργαστεί την υποβολή σας, αυτή πρέπει να συμπεριληφθεί ως συνημμένο σε μορφή .eml ή .msg. Τα email που αποστέλλονται σε διαφορετική μορφή δεν μπορούν να υποβληθούν σε επεξεργασία.

Στο Microsoft Outlook, σύρετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στην επιφάνεια εργασίας σας για να το εξαγάγετε ως αρχείο .msg. Εάν χρησιμοποιείτε πρόγραμμα-πελάτη ηλεκτρονικού ταχυδρομείου που βασίζεται στο διαδίκτυο, συμβουλευτείτε τους πόρους βοήθειας του προγράμματος για οδηγίες σχετικά με την εξαγωγή των μηνυμάτων σας.

  • Μήνυμα ηλεκτρονικού ταχυδρομείου που έχει χαρακτηριστεί εσφαλμένα ως ανεπιθύμητο: Εάν λάβατε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που έχει ταξινομηθεί ως ανεπιθύμητο από την εφαρμογή ESET και δεν το αναγνωρίζετε ως ανεπιθύμητο, στείλτε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση nospam@eset.com με το αρχικό μήνυμα ως συνημμένο σε μορφή .eml ή .msg.
  • Ανεπιθύμητο μήνυμα που δεν εντοπίστηκε: Εάν λάβατε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που θεωρείτε ανεπιθύμητο, αλλά η εφαρμογή ESET δεν το χαρακτήρισε ως τέτοιο, στείλτε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση spam@eset.com με το αρχικό μήνυμα ως συνημμένο σε μορφή .eml ή .msg.

Εάν χρησιμοποιείτε το ESET Cloud Office Security, χρησιμοποιήστε τις ειδικές διευθύνσεις ηλεκτρονικού ταχυδρομείου nospam_ecos@eset.com και spam_ecos@eset.com για να αναφέρετε περιπτώσεις ψευδών θετικών (FP) / ψευδών αρνητικών (FN) ανιχνεύσεων ανεπιθύμητης αλληλογραφίας. Για λεπτομερείς οδηγίες, ανατρέξτε στην Ηλεκτρονική Βοήθεια του ESET Cloud Office Security.

Μπορείτε επίσης να υποβάλετε ένα δείγμα από την εφαρμογή ESET.

Παρακολούθηση των αναφερόμενων μηνυμάτων

Εάν έχετε ήδη αναφέρει ένα μήνυμα ηλεκτρονικού ταχυδρομείου ως ανεπιθύμητο ή μη ανεπιθύμητο, αλλά το μήνυμα εξακολουθεί να μην κατηγοριοποιείται σωστά μετά από 24 ώρες, επικοινωνήστε με την Τεχνική Υποστήριξη της ESET για περαιτέρω βοήθεια. Σε τέτοιες περιπτώσεις, μην χρησιμοποιείτε τις διευθύνσεις spam@eset.com ή nospam@eset.com.


Αναφορά λανθασμένης κατηγοριοποίησης ιστότοπου από τη λειτουργία «Γονικός έλεγχος» ή «Έλεγχος ιστού»

Αναφέρετε εδώ μια λανθασμένη κατηγοριοποίηση URL ή ιστότοπου.

Εάν το έχετε ήδη αναφέρει και ο ιστότοπος εξακολουθεί να είναι λανθασμένα κατηγοριοποιημένος, επικοινωνήστε με τον τοπικό συνεργάτη της ESET για τεχνική υποστήριξη.


Αναφορά ψευδούς ιστοσελίδας (phishing)

Εάν πιστεύετε ότι εντοπίσατε σκόπιμα και με δόλο μια σελίδα παρόμοια με κάποια άλλη, συμπληρώστε αυτή τη φόρμα για να μας ενημερώσετε.


Επιστροφή στην κορυφή