[KB141] Pateikite virusą, interneto svetainę arba galimai klaidingai teigiamą pavyzdį į „ESET“ tyrimų laboratoriją

PASTABA:

Šį puslapį išvertė kompiuteris. Norėdami peržiūrėti originalų tekstą, spustelėkite anglų kalbą šio puslapio skiltyje Kalbos. Jei jums kas nors neaišku, kreipkitės į vietinę pagalbos tarnybą.

Problema

Sprendimas

Prieš pateikdami pavyzdžius „ESET“

Naudokite aprašomąjį laiško temą ir pridėkite kuo daugiau informacijos apie failą (pavyzdžiui, ekrano kopiją arba svetainę, iš kurios jį atsisiuntėte). Papildoma informacija apie pateiktus failus ar svetaines yra labai svarbi „ESET“ tyrimų laboratorijai, kad ji galėtų tinkamai diagnozuoti ir suprasti jūsų pateiktą medžiagą.

Siųskite savo pavyzdį su šia informacija:

  • Siųskite el. laišką paprasto teksto formatu
  • Laiško tekste nenurodykite jokių kitų nuorodų, el. pašto adresų ar paveikslėlių, išskyrus tuos, dėl kurių kreipiatės
  • Laiško apačioje nerašykite jokios informacijos

Jei pridedate įtartiną failą, paprastai tai turėtų būti el. laiškas, duomenų failas, vykdomasis failas arba skriptas, kurį radote savo įrenginyje arba gavote per šlamšto el. laiškus. Reikėtų vengti siųsti asmeninius failus (nuotraukas, muziką, dokumentus ar kitus duomenų tipus), nebent manote, kad į juos buvo įterptas kenkėjiškas kodas. Jei failas priklauso teisėtai programai, įtraukite informaciją apie tą programą, jos autorių, kūrėją, tiekėją ar svetainę bei jos paskirtį.

Pavyzdys, kurį norite pateikti, turi atitikti bent vieną iš šių kriterijų:

  • Jūsų „ESET“ programa visiškai neaptinka šio pavyzdžio
  • Pavyzdys neteisingai aptiktas kaip grėsmė

„ESET Research Lab“ nevykdo skenavimo pagal užklausą vartotojams. Mes nepriimame asmeninių failų, kuriuos norėtumėte patikrinti dėl kenkėjiškų programų, kaip pavyzdžių.

Pateikite pavyzdžius naudodami savo „ESET“ programą

Jei nenorite siųsti el. laiško, naudokite pavyzdžio pateikimo formą savo ESET programoje.

  1. Atidarykite pagrindinį ESET programos langą Windows sistemoje.

  2. Spustelėkite „Įrankiai“ → „Pateikti pavyzdį analizės tikslais“.

  3. Galite atlikti keturis veiksmus:


    Pateikti įtartiną failą
    1. Lange „Pasirinkite pavyzdį analizės tikslais“ užpildykite šiuos laukelius ir spustelėkite „Toliau“.

      • Išskleidžiamajame meniu „Pavyzdžio pateikimo priežastis “ pasirinkite „Įtartinas failas “.
      • Spustelėkite mygtuką su trimis taškais ir suraskite failą, kurį norite pateikti.
      • Jei norite, įrašykite savo el. pašto adresą laukelyje „Kontaktinis el. paštas “. Atminkite, kad atsakymo negausite, nebent reikės papildomos informacijos.

    2. Lange „Pridėti failo aprašymą“ užpildykite šiuos laukelius ir spustelėkite „Siųsti“.

      • Pastebėti požymiai ir simptomai, kuriuos pastebėjote savo kompiuteryje ir manote, kad jie yra susiję su šiuo failu. Aprašykite, kaip pasireiškė užkrėtimas: dažni požymiai apima (bet neapsiriboja) pernelyg didelį procesoriaus apkrovimą, pernelyg didelį tinklo apkrovimą, ugniasienės pranešimus apie netikėtą tinklo srautą, netikėtus naršyklės nustatymų pakeitimus, rodomus skelbimus, failų kopijavimą per tinklo išteklius ar keičiamuosius diskus, dokumentų šifravimą, programų reikalavimus sumokėti išpirką ir sunkumus uždarant programas.
      • Failo kilmė: iš kur jį atsisiuntėte, kokioje svetainėje ar kitais būdais.
      • Bet kokias papildomas pastabas ir paaiškinimus, kurie galėtų padėti „ESET Research Lab“ ištirti šį failą.


    Pateikite klaidingai aptiktą failą
    Įtraukimas į baltąjį sąrašą

    „ESET“ teikia programinės įrangos gamintojams įtraukimo į baltąjį sąrašą paslaugą, kuria pasinaudoję galite pateikti savo programinę įrangą, kad sumažintumėte klaidingų teigiamų rezultatų tikimybę, pavyzdžiui, kai ji yra atsisiunčiama.

    Ši paslauga skirta kaip prevencinė priemonė patikimoms ir neaptiktoms programoms, siekiant sumažinti klaidingų teigiamų rezultatų riziką ateityje. Įtraukimo į baltąjį sąrašą paslauga nėra skirtas pašalinti esamus aptikimus, ginčus ar spręsti kitas nesusijusias problemas.

    Jei norite užregistruoti savo programinę įrangą į baltąjį sąrašą, laikykitės instrukcijų, pateiktų Kaip įtraukti savo programinę įrangą į ESET baltąjį sąrašą?

    1. Lange „Pasirinkite pavyzdį analizės atlikimui“ užpildykite šiuos laukelius ir spustelėkite „Toliau“.

      • Išskleidžiamajame meniu „Pavyzdžio pateikimo priežastis “ pasirinkite „Klaidingo teigiamo rezultato failas “.
      • Spustelėkite mygtuką su trimis taškais ir suraskite failą, kurį norite pateikti.
      • Jei norite, įrašykite savo el. pašto adresą laukelyje „Kontaktinis el. paštas “. Atminkite, kad atsakymo negausite, nebent reikės papildomos informacijos.

    2. Lange „Pridėti failo aprašymą“ užpildykite šiuos laukelius ir spustelėkite „Siųsti“.

      • Failo pavadinimas ir versija (jei žinoma).
      • Failo kilmė: iš kur jį atsisiuntėte – iš kokios svetainės ar kitais būdais.
      • Failo paskirtis: ką jis daro ir kodėl manote, kad tai klaidingas teigiamas rezultatas.
      • Bet kokios papildomos pastabos ir paaiškinimai, kurie galėtų padėti „ESET Research Lab“ ištirti failą.


    Praneškite apie įtartiną svetainę
    1. Lange „Pasirinkite pavyzdį analizės tikslais“ užpildykite šiuos laukelius ir spustelėkite „Toliau“.

      • Išskleidžiamajame meniu „Pavyzdžio pateikimo priežastis “ pasirinkite „Įtartina svetainė “.
      • Įveskite svetainės URL adresą.
      • Jei norite, įrašykite savo el. pašto adresą laukelyje „Kontaktinis el. paštas “. Atminkite, kad atsakymo negausite, nebent reikės papildomos informacijos.

    2. Lange „Pridėti svetainės aprašymą“ užpildykite šiuos laukelius ir spustelėkite „Siųsti“.

      • Išskleidžiamajame meniu pasirinkite elgesį, kurį pastebėjote svetainėje.
      • Pateikite bet kokias papildomas pastabas ir paaiškinimus, kurie padėtų „ESET Research Lab“ ištirti svetainę.


    Praneškite apie klaidingą teigiamą rezultatą
    1. Lange „Pasirinkite pavyzdį analizės tikslais“ užpildykite šiuos laukelius ir spustelėkite „Toliau“.

      • Išskleidžiamajame meniu „Pavyzdžio pateikimo priežastis “ pasirinkite „Klaidingai kaip grėsminga pripažinta svetainė “.
      • Įveskite svetainės URL adresą.
      • Jei norite, įrašykite savo el. pašto adresą laukelyje „Kontaktinis el. paštas “. Atminkite, kad atsakymo negausite, nebent reikės papildomos informacijos.

    2. Lange „Pridėti svetainės aprašymą“ nurodykite, kodėl manote, kad tai klaidingas teigiamas rezultatas, ir pateikite bet kokias pastabas bei paaiškinimus, kurie padėtų „ESET Research Lab“ ištirti šią svetainę.


Atgal į viršų


Pateikite įtartiną failą / galimai klaidingai aptiktą failą ar programą analizuoti el. paštu


Pateikite įtartiną arba galimai klaidingai aptiktą failą
  1. Padarykite ekrano kopijas grėsmės aptikimo pranešimo, kurį gavote iš savo „ESET“ programos, arba bet kokių klaidų pranešimų ar įtartino kompiuterio elgesio.

  2. Suspaudkite failus į .zip arba .rar archyvą ir apsaugokite jį slaptažodžiu „infected“.

  3. Sukurkite ir išsiųskite el. laišką su šia informacija:

    1. Laiško temoje: nurodykite, ar pridėtame faile yra įtariama infekcija, ar klaidingas teigiamas rezultatas (pavyzdžiui, naudokite temą „Įtariama infekcija“ arba „Klaidingas teigiamas rezultatas“).

    2. El. laiško tekste: užsirašykite 2 žingsnyje nustatytą slaptažodį ir pridėkite .zip arba .rar archyvą bei bet kokius ekrano vaizdus. Įtraukite bet kokią papildomą informaciją apie tai, kur radote pavyzdį, ir, jei taikoma, ESET techninės pagalbos bylos numerį.

    3. Jei kompiuteris jau užkrėstas, pridėkite žurnalus, surinktus naudojant ESET Log Collector.

    4. Siųskite el. laišką adresu: samples@eset.com.


Jūs esate programinės įrangos tiekėjas, o „ESET“ jūsų programą atpažįsta kaip potencialiai nepageidaujamą programą (PUA)

Kai kurie „Aptikta grėsmė“ arba „Grėsmė pašalinta“ pranešimai klasifikuojami kaip PUA. Jei manote, kad programa buvo neteisingai pripažinta PUA, atlikite šiuos veiksmus:

  1. Padarykite ekrano kopijas grėsmės aptikimo pranešimo, kurį gavote iš savo „ESET“ programos.

  2. Suspaudkite programos failus į .zip arba .rar archyvą ir apsaugokite jį slaptažodžiu „infected“.

  3. Sukurkite ir išsiųskite el. laišką su šia informacija:

    1. Laiško temoje: nurodykite, kad pridėtame faile yra klaidingas teigiamas rezultatas (pavyzdžiui, naudokite temą „PUA – Klaidingas teigiamas rezultatas“).

    2. El. laiško tekste: užsirašykite 2 žingsnyje nustatytą slaptažodį ir pridėkite .zip arba .rar archyvą bei visus ekrano kopijų vaizdus. Pateikite bet kokią papildomą informaciją apie tai, kur galima rasti pavyzdį, ir, jei taikoma, ESET techninės pagalbos užklausos numerį.

    3. Siųskite el. laišką adresu: samples@eset.com.

Problema neišspręsta per tris dienas, o reikalas skubus

Siųskite pakartotinį el. laišką su šia informacija:

  • El. laiško, kurį išsiuntėte adresu samples@eset.com, temos eilutę.
  • El. laiško data ir laikas.
  • El. pašto adresas, iš kurio išsiuntėte laišką.

Atgal į viršų


Praneškite apie įtartiną svetainę / galimai klaidingai identifikuotą svetainę / galimai neteisingai priskirtą svetainę

Vadovaukitės toliau pateiktomis instrukcijomis, priklausomai nuo problemos, apie kurią norite pranešti, tipo:


Praneškite apie įtartiną svetainę arba klaidingai identifikuotą svetainę el. paštu

Sukurkite ir išsiųskite el. laišką su šia informacija:

  • Laiško temoje: Jei pranešate apie užblokuotą svetainę, kurioje gali būti potentially dangerous content, įrašykite „Domeno baltasis sąrašas“, po kurio nurodykite užblokuotą domeną (pavyzdžiui, www.blockeddomain.com).
  • El. laiško tekste: įtraukite URL adresus, kurie yra užblokuoti arba kuriuos laikote įtartinais.
    • Kodėl manote, kad tai klaidingas teigiamas pranešimas? Pateikite kuo daugiau informacijos apie programinės įrangos šaltinį, įskaitant kūrėjo vardą, pavadinimą ir programos versiją.
    • Jei pranešate apie užblokuotą svetainę, pateikite visą užblokuoto URL adresą. Rekomenduojama pridėti ekrano kopiją su pranešimu apie blokavimą.
  • Siųskite el. laišką adresu: samples@eset.com.

Jei problema neišsprendžiama per tris dienas, o reikalas skubus, išsiųskite pakartotinį el. laišką su šia informacija:

  • El. laiško, kurį išsiuntėte adresu samples@eset.com, temos eilutė.
  • El. laiško data ir laikas.
  • El. pašto adresą, iš kurio išsiuntėte laišką.

Praneškite apie šlamštą arba klaidingai kaip šlamštą atpažintus laiškus
Pateikite el. laiškus .eml arba .msg formatu

Kad „ESET“ galėtų apdoroti jūsų pateiktą medžiagą, ji turi būti pridėta kaip priedas .eml arba .msg formatu. El. laiškai, atsiųsti kitu formatu, negali būti apdorojami.

„Microsoft Outlook“ programoje perkelkite el. laišką ant darbalaukio, kad jį eksportuotumėte kaip .msg failą. Jei naudojate žiniatinklio el. pašto klientą, instrukcijas, kaip eksportuoti el. laišką, rasite jo pagalbos ištekliuose.

  • Neteisingai kaip šlamštas pažymėtas el. laiškas: Jei gavote el. laišką, kurį jūsų „ESET“ programa klasifikavo kaip šlamštą, o jūs jo nepripažįstate kaip šlamšto, nusiųskite el. laišką adresu nospam@eset.com, pridėdami originalų laišką kaip priedą .eml arba .msg formatu.
  • Nepastebėtas šlamštas: jei gavote el. laišką, kurį laikote šlamštu, tačiau jūsų „ESET“ programa jo kaip šlamšto neklasifikavo, nusiųskite el. laišką adresu spam@eset.com, pridėdami originalų laišką kaip priedą .eml arba .msg formatu.

Jei naudojate „ESET Cloud Office Security“, naudokite specialius el. pašto adresus nospam_ecos@eset.com ir spam_ecos@eset.com, kad praneštumėte apie klaidingus teigiamus (FP) / klaidingus neigiamus (FN) šlamšto aptikimus. Išsamias instrukcijas rasite „ESET Cloud Office Security“ internetinėje pagalboje.

Taip pat galite pateikti pavyzdį tiesiogiai iš savo „ESET“ programos.

Tolimesni veiksmai dėl pranešimų apie laiškus

Jei anksčiau pranešėte, kad el. laiškas yra šlamštas arba nėra šlamštas, tačiau po 24 valandų laiškas vis dar nėra teisingai klasifikuotas, kreipkitės į „ESET“ techninę pagalbą dėl tolesnės pagalbos. Tokiais atvejais nenaudokite adresų spam@eset.com arba nospam@eset.com.


Praneškite apie netinkamą svetainės klasifikavimą, kurį atliko „Tėvų kontrolės“ arba „Interneto kontrolės“ modulis

Praneškite apie neteisingai klasifikuotą URL adresą ar svetainę čia.

Jei jau pranešėte apie tai, bet svetainė vis dar yra neteisingai priskirta kategorijai, susisiekite su jūsų vietiniu ESET partneriu dėl techninės pagalbos.


Praneškite apie sukčiavimo puslapį (phishing)

Jei manote, kad sąmoningai ir apgaulingai aptikote puslapį, panašų į kitą, užpildykite šią formą, kad apie tai praneštumėte mums.


Atgal į viršų