[KB141] Nosūtiet vīrusu, tīmekļa vietni vai paraugu, kas varētu būt viltus pozitīvs, uz ESET pētniecības laboratoriju

PIEZĪME:

Šo lapu ir iztulkojis dators. Lai parādītu oriģināltekstu, šīs lapas sadaļā Valodas noklikšķiniet uz Angļu valoda. Ja jums kaut kas nav skaidrs, lūdzu, sazinieties ar vietējo atbalsta dienestu.

Problēma

Risinājums

Pirms paraugu nosūtīšanas uz ESET

Izmantojiet aprakstošu temata rindu un pievienojiet pēc iespējas vairāk informācijas par failu (piemēram, ekrānuzņēmumu vai tīmekļa vietni, no kuras to lejupielādējāt). Papildu informācija par iesniegtajiem failiem vai vietnēm ir ļoti svarīga, lai ESET pētniecības laboratorija varētu pareizi diagnosticēt un izprast jūsu iesniegumu.

Nosūtiet savu paraugu, iekļaujot šādu informāciju:

  • Nosūtiet e-pastu kā parastu tekstu
  • E-pasta tekstā neiekļaujiet citas saites, e-pasta adreses vai attēlus, izņemot tos, kas attiecas uz jūsu jautājumu
  • E-pastā neiekļaujiet apakšrakstu

Ja pievienojat aizdomīgu failu, tam parasti jābūt e-pastam, datu failam, izpildāmajam failam vai skriptam, ko atradāt savā ierīcē vai saņēmāt kā surogātpastu. Izvairieties no privātu failu (fotogrāfiju, mūzikas, dokumentu vai citu datu veidu) nosūtīšanas, ja vien neuzskatāt, ka tajos ir iekļauts ļaunprātīgs kods. Ja fails pieder likumīgai lietojumprogrammai, iekļaujiet informāciju par šo lietojumprogrammu, tās autoru, izstrādātāju, pārdevēju vai tīmekļa vietni, kā arī tās mērķi.

Paraugs, ko vēlaties iesniegt, ir jāatbilst vismaz vienam no šiem kritērijiem:

  • Jūsu ESET lietojumprogramma paraugu vispār neatklāj
  • Paraugs ir nepareizi atpazīts kā drauds

ESET pētniecības laboratorija neveic skenēšanu pēc lietotāju pieprasījuma. Mēs nepieņemam kā paraugus personīgos failus, kurus jūs vēlaties pārbaudīt uz ļaunprogrammatūru.

Iesniedziet paraugus, izmantojot savu ESET lietojumprogrammu

Ja nevēlaties sūtīt e-pastu, izmantojiet parauga iesniegšanas veidlapu savā ESET lietojumprogrammā.

  1. Atveriet savas ESET Windows lietojumprogrammas galveno logu.

  2. Noklikšķiniet uz „Rīki ” → „Iesniegt paraugu analīzei”.

  3. Jūs varat veikt četras darbības:


    Iesniegt aizdomīgu failu
    1. Logā „Izvēlēties paraugu analīzei” aizpildiet šos laukus un noklikšķiniet uz „Tālāk”.

      • Nolaižamajā izvēlnē „Parauga nosūtīšanas iemesls ” izvēlieties „Aizdomīgs fails ”.
      • Noklikšķiniet uz pogas ar trim punktiņiem un atrodiet failu, kuru vēlaties iesniegt.
      • Pēc izvēles aizpildiet savu e-pasta adresi laukā „Kontaktpersonas e-pasts ”. Ņemiet vērā, ka atbildi saņemsiet tikai tad, ja būs nepieciešama papildu informācija.

    2. Logā „Pievienot faila aprakstu” aizpildiet šos laukus un noklikšķiniet uz „Sūtīt”.

      • Novērotās pazīmes un simptomi, kurus esat pamanījuši savā datorā un kuri, jūsuprāt, ir šī faila izraisīti. Aprakstiet, kā izpaudās inficēšanās: bieži sastopamās pazīmes ietver (bet neaprobežojas ar) pārmērīgu procesora noslogojumu, pārmērīgu tīkla noslogojumu, ugunsmūra ziņojumus par negaidītu tīkla datplūsmu, negaidītas pārlūka iestatījumu izmaiņas, reklāmu parādīšanos, failu automātisku kopēšanu caur tīkla koplietojumiem/noņemamajiem diskiem, dokumentu šifrēšanu, programmu pieprasījumus pēc izpirkuma maksas un grūtības aizvērt lietojumprogrammas.
      • Faila izcelsme: no kurienes jūs to lejupielādējāt, no kādas tīmekļa vietnes vai citā veidā.
      • Jebkādas papildu piezīmes un paskaidrojumi, ko varat sniegt, lai palīdzētu ESET pētniecības laboratorijai analizēt failu.


    Iesniegt failu ar kļūdainu pozitīvo rezultātu
    Iekļaušana baltajā sarakstā

    ESET piedāvā programmatūras izstrādātājiem balto sarakstu pakalpojumu, ar kura palīdzību jūs varat iesniegt savu programmatūru, lai samazinātu viltus trauksmju iespējamību, piemēram, tās lejupielādes laikā.

    Šis pakalpojums ir paredzēts kā preventīvs pasākums uzticamām un neatklātām lietojumprogrammām, lai samazinātu viltus trauksmju risku nākotnē. Balto sarakstu pakalpojums nav kanāls esošo atklājumu vai strīdu novēršanai vai citu nesaistītu problēmu risināšanai.

    Ja vēlaties reģistrēt savu programmatūru iekļaušanai baltajā sarakstā, izpildiet norādījumus Kā iekļaut savu programmatūru ESET baltajā sarakstā?

    1. Logā „Izvēlieties paraugu analīzei” aizpildiet šos laukus un noklikšķiniet uz „Tālāk”.

      • Nolaižamajā izvēlnē „Parauga iesniegšanas iemesls ” izvēlieties „Viltus pozitīvs fails ”.
      • Noklikšķiniet uz pogas ar trim punktiņiem un atrodiet failu, kuru vēlaties iesniegt.
      • Pēc izvēles aizpildiet savu e-pasta adresi laukā „Kontaktpersonas e-pasts ”. Ņemiet vērā, ka atbildi saņemsiet tikai tad, ja būs nepieciešama papildu informācija.

    2. Logā „Pievienot faila aprakstu” aizpildiet šos laukus un noklikšķiniet uz „Sūtīt”.

      • Faila nosaukums un versija (ja pieejama).
      • Faila izcelsme: no kurienes jūs to lejupielādējāt — no kādas tīmekļa vietnes vai citā veidā.
      • Faila mērķis: ko tas dara un kāpēc uzskatāt, ka tas ir viltus pozitīvs rezultāts.
      • Jebkādas papildu piezīmes un paskaidrojumi, kas varētu palīdzēt ESET pētniecības laboratorijai analizēt failu.


    Aizdomīgas vietnes iesniegšana
    1. Logā Izvēlieties paraugu analīzei aizpildiet šos laukus un noklikšķiniet uz Tālāk.

      • Nolaižamajā izvēlnē „Parauga iesniegšanas iemesls ” izvēlieties „Aizdomīga vietne ”.
      • Ievadiet tīmekļa vietnes URL.
      • Pēc izvēles aizpildiet savu e-pasta adresi laukā „Kontaktpersonas e-pasts ”. Ņemiet vērā, ka atbildi saņemsiet tikai tad, ja būs nepieciešama papildu informācija.

    2. Logā „Pievienot vietnes aprakstu” aizpildiet šos laukus un noklikšķiniet uz „Sūtīt”.

      • Nolaižamajā izvēlnē izvēlieties darbību, ko esat novērojuši šajā vietnē.
      • Jebkuras papildu piezīmes un paskaidrojumus, kas varētu palīdzēt ESET pētniecības laboratorijai analizēt vietni.


    Iesniedziet vietni ar kļūdainu pozitīvo rezultātu
    1. Logā „Izvēlēties paraugu analīzei” aizpildiet šos laukus un noklikšķiniet uz „Tālāk”.

      • Nolaižamajā izvēlnē „Parauga iesniegšanas iemesls ” izvēlieties „Viltus pozitīva vietne ”.
      • Ievadiet vietnes URL.
      • Pēc izvēles ievadiet savu e-pasta adresi laukā „Kontaktpersonas e-pasts ”. Ņemiet vērā, ka atbildi saņemsiet tikai tad, ja būs nepieciešama papildu informācija.

    2. Logā „Pievienot vietnes aprakstu” norādiet, kāpēc uzskatāt, ka šis ir viltus pozitīvs rezultāts, kā arī jebkādas piezīmes un paskaidrojumus, kas varētu palīdzēt ESET pētniecības laboratorijai analizēt šo vietni.


Atgriezties uz sākumu


Nosūtiet aizdomīgu failu / potenciāli kļūdainu failu vai lietojumprogrammu analīzei pa e-pastu


Nosūtiet aizdomīgu vai potenciāli kļūdaini atzītu failu
  1. Veiciet ekrānuzņēmumus no draudu atklāšanas paziņojuma, ko saņemat no savas ESET lietojumprogrammas, vai jebkādām kļūdu ziņām vai aizdomīgai darbībai, ko parāda jūsu dators.

  2. Saspiežiet failus .zip vai .rar arhīvā un aizsargājiet to ar paroli „infected”.

  3. Izveidojiet un nosūtiet e-pastu ar šādu informāciju:

    1. Temata laukā: norādiet, vai pievienotais fails satur iespējamu inficēšanu vai viltus trauksmi (piemēram, izmantojiet tematu „Iespējama inficēšana” vai „Viltus trauksme”).

    2. E-pasta tekstā: norādiet 2. solī iestatīto paroli un pievienojiet .zip vai .rar arhīvu, kā arī jebkādus ekrānuzņēmumus. Iekļaujiet informāciju par to, kur atradāt paraugu, un, ja attiecināms, ESET tehniskā atbalsta lietas numuru.

    3. Gadījumā, ja dators jau ir inficēts, pievienojiet žurnālus, kurus savācis ESET Log Collector.

    4. Nosūtiet e-pastu uz: samples@eset.com.


Jūs esat programmatūras izstrādātājs, un ESET atpazīst jūsu lietotni kā potenciāli nevēlamu lietotni (PUA)

Daži „Atklāts drauds” vai „Drauds novērsts” atklājumi tiek klasificēti kā PUA. Ja uzskatāt, ka lietotne ir nepareizi atzīta par PUA, rīkojieties saskaņā ar zemāk minētajiem soļiem:

  1. Veiciet ekrānuzņēmumus no draudu atklāšanas paziņojuma, ko saņemat no savas ESET lietotnes.

  2. Saspiest lietotnes failus .zip vai .rar arhīvā un aizsargāt to ar paroli „infected”.

  3. Izveidojiet un nosūtiet e-pastu ar šādu informāciju:

    1. Temata laukā: norādiet, ka pievienotais fails satur viltus trauksmi (piemēram, izmantojiet tematu „PUA – Viltus trauksme”).

    2. E-pasta tekstā: atzīmējiet 2. solī iestatīto paroli un pievienojiet .zip vai .rar arhīvu, kā arī ekrānuzņēmumus. Iekļaujiet jebkādu papildu informāciju par to, kur paraugs ir pieejams, un, ja attiecināms, ESET tehniskā atbalsta lietas numuru.

    3. Nosūtiet e-pastu uz: samples@eset.com.

Problēma netiek atrisināta trīs dienu laikā, un jautājums ir steidzams

Nosūtiet papildu e-pastu ar šādu informāciju:

  • E-pasta temata rinda, ko nosūtījāt uz samples@eset.com.
  • E-pasta datums un laiks.
  • E-pasta adrese, no kuras jūs to nosūtījāt.

Atgriezties uz sākumu


Ziņojiet par aizdomīgu tīmekļa vietni / iespējami kļūdaini atzītu tīmekļa vietni / iespējami nepareizi klasificētu tīmekļa vietni

Izpildiet zemāk norādītos atbilstošos norādījumus atkarībā no problēmas veida, par kuru vēlaties ziņot:


Ziņojiet par aizdomīgu tīmekļa vietni vai vietni ar kļūdainu pozitīvo rezultātu, izmantojot e-pastu

Izveidojiet un nosūtiet e-pastu ar šādu informāciju:

  • Temata laukā: ja ziņojat par bloķētu tīmekļa vietni, kas var saturēt potenciāli bīstamu saturu, iekļaujiet frāzi „Domēna baltais saraksts”, aiz kuras norādiet bloķēto domēnu (piemēram, www.blockeddomain.com).
  • E-pasta tekstā: norādiet bloķētās vai aizdomīgas URL adreses.
    • Kāpēc, jūsuprāt, šis ir kļūdains ziņojums? Sniegt pēc iespējas vairāk informācijas par programmatūras avotu, ieskaitot izstrādātāja vārdu, nosaukumu un lietojumprogrammas versiju.
    • Ja ziņojat par bloķētu tīmekļa vietni, norādiet pilnu bloķētās vietnes URL. Ieteicams pievienot ekrānuzņēmumu ar paziņojumu par bloķēšanu.
  • Nosūtiet e-pastu uz: samples@eset.com.

Ja problēma netiek atrisināta trīs dienu laikā un jautājums ir steidzams, nosūtiet papildu e-pastu ar šādu informāciju:

  • E-pasta temats, ko nosūtījāt uz samples@eset.com.
  • E-pasta datums un laiks.
  • E-pasta adrese, no kuras nosūtījāt vēstuli.

Ziņot par surogātpastu vai kļūdainu surogātpasta atzīšanu
Nosūtiet e-pastus .eml vai .msg formātā

Lai ESET varētu apstrādāt jūsu iesniegumu, tam jābūt pievienotam kā pielikumam .eml vai .msg formātā. E-pastus, kas nosūtīti citā formātā, apstrādāt nav iespējams.

Programmā Microsoft Outlook velciet e-pastu uz darbvirsmas, lai to eksportētu kā .msg failu. Ja izmantojat tīmekļa e-pasta klientu, skatiet tā palīdzības resursus, lai uzzinātu, kā eksportēt savu e-pastu.

  • Nepareizi kā surogātpasts atzīmēta e-pasta vēstule: ja esat saņēmis e-pasta vēstuli, kuru jūsu ESET lietojumprogramma ir klasificējusi kā surogātpastu, bet jūs to neuzskatāt par surogātpastu, nosūtiet e-pastu uz nospam@eset.com, pievienojot oriģinālo vēstuli kā pielikumu .eml vai .msg formātā.
  • Neatklāts surogātpasts: ja esat saņēmis e-pasta ziņojumu, ko uzskatāt par surogātpastu, bet jūsu ESET lietojumprogramma to nav klasificējusi kā surogātpastu, nosūtiet e-pastu uz spam@eset.com, pievienojot oriģinālo ziņojumu kā pielikumu .eml vai .msg formātā.

Ja izmantojat ESET Cloud Office Security, izmantojiet speciālās e-pasta adreses nospam_ecos@eset.com un spam_ecos@eset.com, lai ziņotu par viltus pozitīviem (FP) / viltus negatīviem (FN) spama atklājumiem. Sīkākas instrukcijas skatiet ESET Cloud Office Security tiešsaistes palīdzībā.

Jūs varat iesniegt paraugu arī no savas ESET lietojumprogrammas.

Rīcība saistībā ar ziņotajām vēstulēm

Ja iepriekš esat ziņojis par e-pasta ziņojumu kā par surogātpastu vai ne par surogātpastu, bet ziņojums pēc 24 stundām joprojām nav pareizi klasificēts, sazinieties ar ESET tehnisko atbalstu, lai saņemtu papildu palīdzību. Šādos gadījumos nelietojiet adreses spam@eset.com vai nospam@eset.com.


Ziņojiet par tīmekļa vietnes nepareizu klasificēšanu, ko veicis vecāku kontroles vai tīmekļa kontroles modulis

Ziņojiet par nepareizi klasificētu URL vai tīmekļa vietni šeit.

Ja jau esat par to ziņojis, bet tīmekļa vietne joprojām ir nepareizi klasificēta, sazinieties ar savu vietējo ESET partneri, lai saņemtu tehnisko atbalstu.


Ziņot par krāpniecisku lapu (phishing)

Ja uzskatāt, ka esat apzināti un krāpnieciskā nolūkā atklājis lapu, kas ir līdzīga citai lapai, aizpildiet šo veidlapu, lai mūs par to informētu.


Atgriezties uz sākumu