[KB141] Invia un virus, un sito web o un campione potenzialmente falso positivo al Laboratorio di ricerca ESET

NOTA:

Questa pagina è stata tradotta da un computer. Fai clic su English sotto Languages in questa pagina per visualizzare il testo originale. Se trovi qualcosa di poco chiaro, contatta il tuo supporto locale.

Problema

Soluzione

Prima di inviare campioni a ESET

Utilizza un oggetto descrittivo e allega quante più informazioni possibili sul file (ad esempio, uno screenshot o il sito web da cui lo hai scaricato). Le informazioni aggiuntive sui file o sui siti inviati sono estremamente importanti affinché il Laboratorio di Ricerca ESET possa diagnosticare e comprendere correttamente la tua segnalazione.

Invia il tuo campione con le seguenti indicazioni:

  • Invia l’e-mail in formato testo semplice
  • Non includere altri link, indirizzi e-mail o immagini nel corpo dell’e-mail oltre a ciò che è oggetto della richiesta
  • Non includere un piè di pagina nell’e-mail

Se si allega un file sospetto, in genere dovrebbe trattarsi di un’e-mail, un file di dati, un file eseguibile o uno script trovato sul proprio dispositivo o ricevuto tramite e-mail di spam. Si dovrebbe evitare di inviare file privati (foto, musica, documenti o altri tipi di dati) a meno che non si ritenga che siano stati infettati da codice dannoso. Se il file appartiene a un'applicazione legittima, includere informazioni su tale applicazione e sul suo autore, sviluppatore, fornitore o sito web, nonché sul suo scopo.

Il campione che si desidera inviare deve soddisfare almeno uno dei seguenti criteri:

  • L’applicazione ESET non rileva affatto il campione
  • Il campione viene erroneamente rilevato come minaccia

Il Laboratorio di ricerca ESET non esegue scansioni su richiesta per gli utenti. Non accettiamo come campioni file personali che desiderate sottoporre a scansione alla ricerca di malware.

Invia i campioni utilizzando la tua applicazione ESET

Se preferisci non inviare un’e-mail, utilizza il modulo di invio dei campioni presente nella tua applicazione ESET.

  1. Apri la finestra principale del programma della tua applicazione ESET per Windows.

  2. Fare clic su Strumenti → Invia campione per l’analisi.

  3. Sono disponibili quattro opzioni:


    Invia un file sospetto
    1. Nella finestra Seleziona campione per l’analisi, compila questi campi e fai clic su Avanti.

      • Selezionare " File sospetto " nel menu a discesa " Motivo dell'invio del campione ".
      • Fare clic sul pulsante con i tre puntini e selezionare il file che si desidera inviare.
      • Facoltativamente, inserisci il tuo indirizzo e-mail nel campo " E-mail di contatto ". Tieni presente che non riceverai una risposta a meno che non siano richieste ulteriori informazioni.

    2. Nella finestra " Aggiungi descrizione del file", compila questi campi e clicca su " Invia".

      • I segni e i sintomi osservati sul tuo computer che ritieni siano il risultato di questo file. Descrivi come si è manifestata l’infezione: i segni comuni includono (ma non si limitano a) uso eccessivo della CPU, uso eccessivo della rete, segnalazione da parte del firewall di traffico di rete inatteso, modifiche inattese alle impostazioni del browser, visualizzazione di annunci pubblicitari, file copiati automaticamente tramite condivisioni di rete/unità rimovibili, documenti che vengono crittografati, programmi che chiedono un riscatto e applicazioni difficili da chiudere.
      • L’origine del file: da dove l’hai scaricato, da quale sito web o tramite altri mezzi.
      • Eventuali note e spiegazioni aggiuntive che puoi fornire per aiutare il Laboratorio di Ricerca ESET ad analizzare il file.


    Invia un file con falso positivo
    Inserimento nella whitelist

    ESET offre un servizio di whitelist per i fornitori di software, tramite il quale è possibile inviare il proprio software per ridurre al minimo le possibilità di falsi positivi, ad esempio durante il download.

    Questo servizio è inteso come misura preventiva per applicazioni affidabili e non rilevate, al fine di ridurre al minimo il rischio di futuri falsi positivi. Il servizio di whitelist non è un canale per la rimozione di rilevamenti esistenti, contestazioni o risoluzione di altri problemi non correlati.

    Se si desidera registrare il proprio software per l’inserimento nella whitelist, seguire le istruzioni riportate in Come posso inserire il mio software nella whitelist di ESET?

    1. Nella finestra " Seleziona campione per l’analisi", compila questi campi e fai clic su Avanti.

      • Seleziona " File falso positivo " nel menu a tendina " Motivo dell’invio del campione ".
      • Fai clic sul pulsante con i tre puntini e individua il file che desideri inviare.
      • Facoltativamente, inserisci il tuo indirizzo e-mail nel campo " E-mail di contatto ". Tieni presente che non riceverai una risposta a meno che non siano richieste ulteriori informazioni.

    2. Nella finestra " Aggiungi descrizione del file", compila questi campi e fai clic su " Invia".

      • Il nome del file e la versione (se disponibile).
      • L'origine del file: da dove è stato scaricato, da quale sito web o tramite altri mezzi.
      • Lo scopo del file: cosa fa e perché ritieni che si tratti di un falso positivo.
      • Eventuali note e spiegazioni aggiuntive che puoi fornire per aiutare il Laboratorio di ricerca ESET ad analizzare il file.


    Segnala un sito sospetto
    1. Nella finestra “Seleziona campione per l’analisi”, compila questi campi e fai clic su Avanti.

      • Selezionare " Sito sospetto " nel menu a discesa " Motivo della segnalazione del campione ".
      • Inserisci l’URL del sito web.
      • Facoltativamente, inserisci il tuo indirizzo e-mail nel campo " E-mail di contatto ". Tieni presente che non riceverai una risposta a meno che non siano richieste ulteriori informazioni.

    2. Nella finestra "Aggiungi descrizione del sito", compila questi campi e fai clic su " Invia".

      • Nel menu a discesa, seleziona il comportamento che hai riscontrato sul sito.
      • Qualsiasi nota o spiegazione aggiuntiva possa fornire per aiutare il Laboratorio di ricerca ESET ad analizzare il sito.


    Segnalare un sito con falso positivo
    1. Nella finestra " Seleziona campione per l’analisi", compila questi campi e fai clic su " Avanti".

      • Seleziona " Sito con falso positivo " nel menu a tendina " Motivo della segnalazione del campione ".
      • Inserisci l’URL del sito web.
      • Facoltativamente, inserisci il tuo indirizzo e-mail nel campo " E-mail di contatto ". Tieni presente che non riceverai una risposta a meno che non siano richieste ulteriori informazioni.

    2. Nella finestra "Aggiungi descrizione del sito ", spiega perché ritieni che si tratti di un falso positivo e inserisci eventuali note e spiegazioni che possano aiutare il Laboratorio di ricerca ESET ad analizzare il sito.


Torna all’inizio


Invia un file sospetto / un file o un'applicazione potenzialmente falso positivo per l'analisi tramite e-mail


Invia un file sospetto o potenzialmente falso positivo
  1. Acquisisci screenshot della notifica di rilevamento della minaccia ricevuta dall’applicazione ESET o di eventuali messaggi di errore o comportamenti sospetti che il computer sta manifestando.

  2. Comprimete i file in un archivio .zip o .rar e proteggetelo con la password "infected".

  3. Crea e invia un’e-mail contenente le seguenti informazioni:

    1. Nella riga dell’oggetto: indicare se il file allegato contiene una sospetta infezione o un falso positivo (ad esempio, utilizzare l’oggetto “Sospetta infezione” o “Falso positivo”).

    2. Nel corpo dell’e-mail: annota la password impostata al punto 2 e allega l’archivio .zip o .rar, oltre a eventuali screenshot. Includi eventuali informazioni di contesto relative a dove hai trovato il campione e, se applicabile, il numero di caso del Supporto tecnico ESET.

    3. Nel caso in cui il computer sia già infetto, includere i log raccolti da ESET Log Collector.

    4. Invia l’e-mail a: samples@eset.com.


Sei un fornitore di software ed ESET rileva la tua app come applicazione potenzialmente indesiderata (PUA)

Alcuni rilevamenti di tipo "Minaccia rilevata" o "Minaccia rimossa" vengono classificati come PUA. Se ritieni che un'app sia stata erroneamente rilevata come PUA, segui i passaggi riportati di seguito:

  1. Crea screenshot della notifica di rilevamento della minaccia ricevuta dall’applicazione ESET.

  2. Comprimete i file dell’applicazione in un archivio .zip o .rar e proteggetelo con la password “infected”.

  3. Crea e invia un’e-mail contenente le seguenti informazioni:

    1. Nella riga dell’oggetto: indicare che il file allegato contiene un falso positivo (ad esempio, utilizzare l’oggetto “PUA - Falso positivo”).

    2. Nel corpo dell’e-mail: annotare la password impostata al punto 2 e allegare l’archivio .zip o .rar, nonché eventuali screenshot. Includere eventuali informazioni di contesto relative alla disponibilità del campione e, se del caso, il numero di caso del Supporto tecnico ESET.

    3. Invia l’e-mail a: samples@eset.com.

Il problema non viene risolto entro tre giorni e la questione è urgente

Invia un’e-mail di follow-up con le seguenti informazioni:

  • L’oggetto dell’e-mail inviata a samples@eset.com.
  • Data e ora dell'e-mail.
  • L'indirizzo e-mail da cui l'hai inviata.

Torna all'inizio


Segnalare un sito web sospetto / un sito web potenzialmente falso positivo / un sito web potenzialmente classificato in modo errato

Segui le istruzioni appropriate riportate di seguito, a seconda del tipo di problema che desideri segnalare:


Segnalare un sito web sospetto o un sito web con falso positivo tramite e-mail

Crea e invia un'e-mail contenente le seguenti informazioni:

  • Nella riga dell'oggetto: se stai segnalando un sito web bloccato che potrebbe contenere contenuti potenzialmente pericolosi, includi "Lista bianca dei domini " seguita dal dominio bloccato (ad esempio www.blockeddomain.com).
  • Nel corpo dell’e-mail: includere gli URL bloccati o che si ritengono sospetti.
    • Perché ritieni che si tratti di un falso positivo? Fornisci quante più informazioni possibili sulla fonte del software, compreso il nome dello sviluppatore, il nome e la versione dell’applicazione.
    • Se stai segnalando un sito web bloccato, fornisci l’URL completo del sito bloccato. Si consiglia di allegare uno screenshot della notifica relativa al blocco.
  • Invia l’e-mail a: samples@eset.com.

Se il problema non viene risolto entro tre giorni e la questione è urgente, invia un'e-mail di follow-up con le seguenti informazioni:

  • L’oggetto dell’e-mail inviata a samples@eset.com.
  • Data e ora dell'e-mail.
  • L'indirizzo e-mail da cui l'hai inviata.

Segnalare spam o falsi positivi
Invia le e-mail in formato .eml o .msg

Affinché ESET possa elaborare la segnalazione, questa deve essere allegata in formato .eml o .msg. Le e-mail inviate in un formato diverso non possono essere elaborate.

In Microsoft Outlook, trascina un'e-mail sul desktop per esportarla come file .msg. Se utilizzi un client di posta elettronica basato sul web, consulta le risorse di aiuto del servizio per le istruzioni su come esportare la tua posta.

  • Email erroneamente contrassegnata come spam: se hai ricevuto un messaggio e-mail classificato come spam dalla tua applicazione ESET e non lo riconosci come spam, invia un’e-mail a nospam@eset.com allegando il messaggio originale in formato .eml o .msg.
  • Spam non rilevato: se hai ricevuto un messaggio e-mail che ritieni essere spam, ma la tua applicazione ESET non lo ha classificato come tale, invia un’e-mail all’indirizzo spam@eset.com allegando il messaggio originale in formato .eml o .msg.

Se utilizzi ESET Cloud Office Security, utilizza gli indirizzi e-mail dedicati nospam_ecos@eset.com e spam_ecos@eset.com per segnalare i falsi positivi (FP) e i falsi negativi (FN) relativi allo spam. Per istruzioni dettagliate, consulta la Guida in linea di ESET Cloud Office Security.

È inoltre possibile inviare un campione direttamente dall’interno dell’applicazione ESET.

Seguito dei messaggi segnalati

Se in precedenza avete segnalato un messaggio e-mail come spam o non spam, ma dopo 24 ore il messaggio non è ancora stato classificato correttamente, contattate il Supporto tecnico ESET per ulteriore assistenza. In questi casi, non utilizzate gli indirizzi spam@eset.com o nospam@eset.com.


Segnalare un errore di classificazione di un sito web da parte del modulo Controllo genitori o Controllo web

Segnala qui un URL o un sito web classificato erroneamente.

Se l'hai già segnalato e il sito web è ancora classificato in modo errato, contatta il tuo partner ESET locale per lassistenza.


Segnala una pagina fraudolenta (phishing)

Se ritieni di aver individuato, in modo intenzionale e ingannevole, una pagina simile a un'altra, compila questo modulo per segnalarcelo.


Torna all'inizio