[KB141] Küldjön be vírust, weboldalt vagy potenciálisan téves riasztást kiváltó mintát az ESET Kutató Laboratóriumába

MEGJEGYZÉS:

Az oldal fordítása mesterséges intelligencia segítségével készült. Az eredeti szöveg megjelenítéséhez válassza ki az oldal jobb felső részén található legördülő menüből az angol nyelvet. Ha kérdése merülne fel ESET termékekkel kapcsolatban, forduljon ügyfélszolgálatunkhoz!

Probléma

Megoldás

Mielőtt mintákat küldene az ESET-nek

Használjon leíró tárgyat, és mellékeljen a fájlról minél több információt (például egy képernyőképet vagy a weboldalt, ahonnan letöltötte). A beküldött fájlokkal vagy weboldalakkal kapcsolatos további információk rendkívül fontosak az ESET Kutató Laboratórium számára a beküldés megfelelő diagnosztizálásához és megértéséhez.

A mintát a következőket mellékelve küldje el:

  • Küldje el az e-mailt egyszerű szövegként
  • Ne helyezzen el az e-mail szövegében semmilyen más linket, e-mail címet vagy képet azon kívül, amire a levelében hivatkozik
  • Ne használjon láblécet az e-mailben

Ha gyanús fájlt csatol, az általában egy e-mail, adatfájl, futtatható fájl vagy szkript legyen, amelyet a készülékén talált, vagy spam e-mailben kapott. Kerülje a személyes fájlok (fényképek, zene, dokumentumok vagy egyéb adattípusok) beküldését, kivéve, ha úgy gondolja, hogy azokba rosszindulatú kód került. Ha a fájl egy legitim alkalmazáshoz tartozik, adjon meg információkat az alkalmazásról, annak szerzőjéről, fejlesztőjéről, forgalmazójáról vagy weboldaláról, valamint rendeltetéséről.

A beküldeni kívánt minta legalább az alábbi kritériumok egyikének meg kell felelnie:

  • Az ESET alkalmazás egyáltalán nem észleli a mintát
  • A mintát tévesen fenyegetésként észleli

Az ESET Kutatóközpont nem végez igény szerinti vizsgálatokat a felhasználók számára. Nem fogadunk el olyan személyes fájlokat mintaként, amelyeket Ön szeretne rosszindulatú programok ellen ellenőriztetni.

Minták beküldése az ESET alkalmazás segítségével

Ha nem szeretne e-mailt küldeni, használja az ESET alkalmazásában található minta beküldési űrlapot.

  1. Nyissa meg az ESET Windows-alkalmazás főablakát.

  2. Kattintson az Eszközök → Minta elemzésre beküldése menüpontra.

  3. Négyféle műveletet hajthat végre:


    Gyanús fájl beküldése
    1. Az „Elemzésre szánt minta kiválasztása” ablakban töltse ki a mezőket, majd kattintson a „Tovább” gombra.

      • A „A minta beküldésének oka ” legördülő menüben válassza a „Gyanús fájl ” lehetőséget.
      • Kattintson a három ponttal jelölt gombra, és keresse meg a beküldeni kívánt fájlt.
      • Opcionálisan adja meg e-mail címét a „Kapcsolattartó e-mail ” mezőben. Ne feledje, hogy csak akkor kap választ, ha további információra van szükség.

    2. A „Fájl leírásának hozzáadása” ablakban töltse ki a mezőket, majd kattintson a „Küldés” gombra.

      • A számítógépén észlelt jelek és tünetek, amelyekről úgy gondolja, hogy e fájlnak köszönhetők. Írja le, hogyan nyilvánult meg a fertőzés: a gyakori jelek közé tartoznak (de nem kizárólag) a túlzott CPU-használat, a túlzott hálózati forgalom, a tűzfal által jelzett váratlan hálózati forgalom, a böngésző beállításainak váratlan változásai, hirdetések megjelenése, fájlok automatikus másolása hálózati megosztásokon vagy cserélhető adathordozókon keresztül, dokumentumok titkosítása, váltságdíjat követelő programok, valamint az alkalmazások bezárásának nehézségei.
      • A fájl eredete: honnan töltötte le, melyik weboldalról vagy más módon.
      • Bármilyen további megjegyzés és magyarázat, amely segíthet az ESET Kutató Laboratóriumának a fájl elemzésében.


    Hamis pozitív fájl beküldése
    Fehérlistázás

    Az ESET fehérlistázási szolgáltatást nyújt szoftvergyártók számára, amelyen keresztül benyújthatja szoftverét, hogy minimalizálja a téves riasztások esélyét, például letöltéskor.

    Ez a szolgáltatás megelőző intézkedésként szolgál a megbízható és eddig fel nem fedezett alkalmazások esetében, hogy minimalizálja a jövőbeli téves riasztások kockázatát. A fehérlistázási szolgáltatás nem szolgál a meglévő észlelések eltávolítására, vitás kérdések rendezésére vagy más, ezzel nem kapcsolódó problémák megoldására.

    Ha szoftverét fel szeretné venni a fehérlistára, kövesse az Hogyan vehetem fel szoftveremet az ESET fehérlistájára? című kiadványban található utasításokat.

    1. A „Minta kiválasztása elemzéshez” ablakban töltse ki a mezőket, majd kattintson a „Tovább” gombra.

      • A „A minta beküldésének oka ” legördülő menüben válassza a „Hamis pozitív fájl ” lehetőséget.
      • Kattintson a három ponttal jelölt gombra, és keresse meg a beküldeni kívánt fájlt.
      • Opcionálisan adja meg e-mail címét a Kapcsolattartó e-mail mezőben. Ne feledje, hogy csak akkor kap választ, ha további információra van szükség.

    2. A „Fájl leírásának hozzáadása” ablakban töltse ki a mezőket, majd kattintson a „Küldés” gombra.

      • A fájl neve és verziója (ha rendelkezésre áll).
      • A fájl eredete: honnan töltötte le, melyik weboldalról vagy más módon.
      • A fájl rendeltetése: mit csinál, és miért gondolja, hogy hamis riasztásról van szó.
      • Bármilyen további megjegyzés és magyarázat, amely segíthet az ESET Kutatóközpontnak a fájl elemzésében.


    Gyanús webhely bejelentése
    1. A „Minta kiválasztása elemzéshez” ablakban töltse ki ezeket a mezőket, majd kattintson a „Tovább” gombra.

      • A „A minta beküldésének oka ” legördülő menüben válassza a „Gyanús webhely ” lehetőséget.
      • Írja be a webhely URL-címét.
      • Opcionálisan adja meg e-mail címét a „Kapcsolattartó e-mail ” mezőben. Ne feledje, hogy csak akkor kap választ, ha további információra van szükség.

    2. A „Webhely leírásának hozzáadása” ablakban töltse ki a mezőket, majd kattintson a „Küldés” gombra.

      • A legördülő menüből válassza ki azt a viselkedést, amelyet a webhelyen észlelt.
      • Írjon be bármilyen további megjegyzést vagy magyarázatot, amely segíthet az ESET Kutatóközpontnak a webhely elemzésében.


    Hamis pozitív webhely beküldése
    1. Az „Elemzésre szánt minta kiválasztása” ablakban töltse ki a mezőket, majd kattintson a „Tovább” gombra.

      • A „A minta beküldésének oka ” legördülő menüben válassza a „Hamis pozitív webhely ” lehetőséget.
      • Írja be a webhely URL-címét.
      • Opcionálisan adja meg e-mail címét a Kapcsolattartó e-mail mezőben. Ne feledje, hogy csak akkor kap választ, ha további információra van szükség.

    2. Az „Adja meg a webhely leírását ” ablakban írja be, miért tartja ezt hamis pozitívnak, valamint adjon meg minden olyan megjegyzést és magyarázatot, amely segíthet az ESET Kutató Laboratóriumának a webhely elemzésében.


Vissza a tetejére


Gyanús fájl / potenciálisan téves riasztást okozó fájl vagy alkalmazás elemzésre történő beküldése e-mailben


Küldjön be gyanús vagy potenciálisan téves riasztást okozó fájlt
  1. Készítsen képernyőképeket az ESET alkalmazásból kapott fenyegetés-értesítésről, valamint a számítógépén megjelenő hibaüzenetekről vagy gyanús viselkedésről.

  2. Tömörítse a fájlokat egy .zip vagy .rar archívumba, és védje meg a „infected” jelszóval.

  3. Készítsen és küldjön el egy e-mailt a következő információkkal:

    1. A tárgy sorában: Jelezze, hogy a csatolt fájl gyanús fertőzést vagy téves riasztást tartalmaz-e (például használja a „Gyanús fertőzés” vagy a „Téves riasztás” tárgyat).

    2. Az e-mail szövegében: Jegyezze fel a 2. lépésben beállított jelszót, és csatolja a .zip vagy .rar archívumot, valamint az esetleges képernyőképeket. Adja meg a minta megtalálásának hátterét, és adott esetben az ESET technikai támogatás ügyének számát is.

    3. Ha a számítógép már fertőzött, csatolja az ESET Log Collector által gyűjtött naplófájlokat.

    4. Küldje el az e-mailt a következő címre: samples@eset.com.


Ön szoftvergyártó, és az ESET az Ön alkalmazását potenciálisan nemkívánatos alkalmazásként (PUA) azonosítja

Egyes „Fenyegetés észlelve” vagy „Fenyegetés eltávolítva” jelzések PUA-ként kerülnek besorolásra. Ha úgy gondolja, hogy egy alkalmazást tévesen azonosítottak PUA-ként, kövesse az alábbi lépéseket:

  1. Készítsen képernyőképeket az ESET alkalmazásból kapott fenyegetés-értesítésről.

  2. Tömörítse az alkalmazás fájljait egy .zip vagy .rar archívumba, és védje meg a „infected” jelszóval.

  3. Készítsen és küldjön el egy e-mailt a következő információkkal:

    1. A Tárgy sorban: Jelezze, hogy a csatolt fájl téves riasztást tartalmaz (például használja a „PUA – Téves riasztás” tárgyat).

    2. Az e-mail szövegében: Jegyezze fel a 2. lépésben beállított jelszót, és csatolja a .zip vagy .rar archívumot, valamint az esetleges képernyőképeket. Adja meg a minta elérhetőségével kapcsolatos háttérinformációkat, és adott esetben az ESET technikai támogatás ügyének számát is.

    3. Küldje el az e-mailt a következő címre: samples@eset.com.

A probléma három napon belül nem oldódik meg, és az ügy sürgős

Küldjön egy újabb e-mailt a következő információkkal:

  • Az samples@eset.com címre küldött e-mail tárgya.
  • Az e-mail dátuma és időpontja.
  • Az a e-mail-cím, ahonnan elküldte az e-mailt.

Vissza a tetejére


Gyanús webhely / potenciálisan téves pozitív webhely / potenciálisan helytelenül kategorizált webhely bejelentése

Kövesse az alábbi megfelelő utasításokat, attól függően, hogy milyen típusú problémát szeretne bejelenteni:


Gyanús vagy téves riasztást okozó webhely bejelentése e-mailben

Készítsen és küldjön el egy e-mailt a következő információkkal:

  • A tárgy sorában: Ha olyan blokkolt weboldalt jelent be, amely potentially dangerous content tartalmat tartalmazhat, írja be a „Domain whitelist” szót, majd a blokkolt domaint (például www.blockeddomain.com).
  • Az e-mail szövegében: Adja meg a blokkolt vagy gyanúsnak talált URL-eket.
    • Miért gondolja, hogy hamis pozitív bejelentésről van szó? Adjon meg minél több információt a szoftver forrásáról, beleértve a fejlesztő nevét, a szoftver nevét és az alkalmazás verzióját.
    • Ha egy blokkolt weboldalt jelent be, adja meg a blokkolt teljes URL-címet. Ajánlott mellékelni egy képernyőképet a blokkolásról szóló értesítésről.
  • Küldje el az e-mailt a következő címre: samples@eset.com.

Ha a probléma három napon belül nem oldódik meg, és az ügy sürgős, küldjön egy újabb e-mailt a következő információkkal:

  • A samples@eset.com címre küldött e-mail tárgya.
  • Az e-mail dátuma és időpontja.
  • Az e-mail cím, ahonnan elküldte az e-mailt.

Jelentsen be spamet vagy téves spam-jelzéseket
Küldje el az e-maileket .eml vagy .msg formátumban

Ahhoz, hogy az ESET feldolgozhassa a beküldött anyagot, azt .eml vagy .msg formátumú mellékletként kell csatolnia. Más formátumban elküldött e-maileket nem tudunk feldolgozni.

A Microsoft Outlook programban húzza az e-mailt az asztalra, hogy .msg fájlként exportálja. Ha webalapú e-mail klienst használ, olvassa el a segítséganyagokat az e-mail exportálásához szükséges utasításokért.

  • Helytelenül spamként megjelölt e-mail: Ha olyan e-mail üzenetet kapott, amelyet az ESET alkalmazás spamként osztályozott, de Ön nem tartja spamnek, küldjön e-mailt a nospam@eset.com címre, az eredeti üzenetet .eml vagy .msg formátumban mellékletként csatolva.
  • Észrevétlen spam: Ha olyan e-mail üzenetet kapott, amelyet Ön spamnek minősít, de az ESET alkalmazás nem minősítette spamnek, küldjön e-mailt a spam@eset.com címre, az eredeti üzenetet .eml vagy .msg formátumban csatolva.

Ha az ESET Cloud Office Security szoftvert használja , a spamre vonatkozó téves pozitív (FP) / téves negatív (FN) észleléseket a nospam_ecos@eset.com és spam_ecos@eset.com címeken jelentse be. Részletes utasításokat az ESET Cloud Office Security online súgójában talál.

Mintát az ESET alkalmazáson belülről is beküldhet.

A bejelentett üzenetek nyomon követése

Ha korábban már jelentett egy e-mail üzenetet spamként vagy nem spamként, de az üzenet 24 óra elteltével sem került megfelelően besorolásra, vegye fel a kapcsolatot az ESET technikai támogatásával további segítségért. Ilyen esetekben ne használja a spam@eset.com vagy a nospam@eset.com címeket.


Jelentse a Szülői felügyelet vagy a Webes felügyelet modul által tévesen besorolt webhelyeket

Itt jelentheti be a helytelenül besorolt URL-címeket vagy webhelyeket.

Ha már bejelentette, de a weboldal továbbra is helytelen kategóriába van sorolva, vegye fel a kapcsolatot a helyi ESET partnerével a technikai támogatásért.


Csaló oldal (phishing) bejelentése

Ha úgy gondolja, hogy szándékosan és csalárd módon fedezett fel egy másik oldalhoz hasonló oldalt, töltse ki ezt az űrlapot, hogy értesítsen minket.


Vissza a lap tetejére