[KB141] Dien een virus, website of mogelijk vals-positief monster in bij het ESET Research Lab

OPMERKING:

Deze pagina is vertaald door een computer. Klik op English onder Languages op deze pagina om de originele tekst weer te geven. Als u iets onduidelijk vindt, neem dan contact op met uw lokale support.

Probleem

Oplossing

Voordat u voorbeelden naar ESET indient

Gebruik een beschrijvende onderwerpregel en voeg zoveel mogelijk informatie over het bestand toe (bijvoorbeeld een screenshot of de website waarvandaan u het hebt gedownload). Aanvullende informatie over ingediende bestanden of websites is van groot belang voor het ESET Research Lab om uw inzending goed te kunnen diagnosticeren en begrijpen.

Stuur uw voorbeeld samen met het volgende:

  • Verzend de e-mail als platte tekst
  • Voeg geen andere links, e-mailadressen of afbeeldingen toe in de tekst van de e-mail, behalve wat betreft het onderwerp waarover u contact opneemt
  • Voeg geen voettekst toe aan de e-mail

Als u een verdacht bestand bijvoegt, gaat het doorgaans om een e-mail, gegevensbestand, uitvoerbaar bestand of script dat u op uw apparaat hebt aangetroffen of via spam-e-mails hebt ontvangen. Het indienen van uw privébestanden (foto's, muziek, documenten of andere gegevenstypen) dient te worden vermeden, tenzij u denkt dat er kwaadaardige code aan is toegevoegd. Als het bestand bij een legitieme applicatie hoort, vermeld dan informatie over die applicatie en de auteur, ontwikkelaar, leverancier of website ervan, en het doel ervan.

Het voorbeeld dat u wilt indienen, moet aan ten minste één van de volgende criteria voldoen:

  • Uw ESET-toepassing detecteert het voorbeeld helemaal niet
  • Het monster wordt ten onrechte als een bedreiging gedetecteerd

ESET Research Lab voert geen on-demand scans uit voor gebruikers. Wij accepteren geen persoonlijke bestanden die u op malware wilt laten scannen als monsters.

Dien monsters in via uw ESET-toepassing

Als u liever geen e-mail verstuurt, gebruik dan het formulier voor het indienen van monsters in uw ESET-toepassing.

  1. Open het hoofdvenster van uw ESET-toepassing voor Windows.

  2. Klik op Extra → Monster indienen voor analyse.

  3. U kunt vier acties uitvoeren:


    Een verdacht bestand indienen
    1. Vul in het venster 'Monster selecteren voor analyse' deze velden in en klik op 'Volgende'.

      • Selecteer 'Verdacht bestand ' in het vervolgkeuzemenu 'Reden voor het indienen van het monster '.
      • Klik op de knop met de drie puntjes en navigeer naar het bestand dat u wilt indienen.
      • U kunt desgewenst uw e-mailadres invullen in het veld 'E-mailadres voor contact '. Houd er rekening mee dat u geen reactie ontvangt, tenzij er aanvullende informatie nodig is.

    2. Vul in het venster 'Bestandsbeschrijving toevoegen' de volgende velden in en klik op 'Verzenden'.

      • De waargenomen tekenen en symptomen die u op uw computer hebt gezien en waarvan u denkt dat ze het gevolg zijn van dit bestand. Beschrijf hoe de infectie zich manifesteerde: veelvoorkomende tekenen zijn onder andere (maar zijn niet beperkt tot) overmatig CPU-gebruik, overmatig netwerkgebruik, firewallmeldingen over onverwacht netwerkverkeer, onverwachte wijzigingen in browserinstellingen, weergegeven advertenties, bestanden die automatisch worden gekopieerd via netwerkshares/verwisselbare schijven, documenten die worden versleuteld, programma's die losgeld vragen en applicaties die moeilijk te sluiten zijn.
      • De herkomst van het bestand: waar heeft u het gedownload, via welke website of op een andere manier?
      • Eventuele aanvullende opmerkingen en uitleg die u kunt geven om het ESET Research Lab te helpen bij het analyseren van het bestand.


    Een vals-positief bestand indienen
    Whitelisting

    ESET biedt een whitelist-service voor softwareleveranciers, waarmee u uw software kunt indienen om de kans op valse positieven te minimaliseren, bijvoorbeeld wanneer deze wordt gedownload.

    Deze dienst is bedoeld als preventieve maatregel voor vertrouwde en niet-gedetecteerde applicaties om het risico op toekomstige valse positieven te minimaliseren. De whitelist-dienst is geen kanaal voor het verwijderen van bestaande detecties, het betwisten ervan of het oplossen van andere, niet-gerelateerde problemen.

    Als u uw software wilt registreren voor opname op de whitelist, volgt u de instructies in Hoe plaats ik mijn software op de whitelist bij ESET?

    1. Vul in het venster 'Selecteer monster voor analyse' deze velden in en klik op 'Volgende'.

      • Selecteer ‘Vals-positief bestand ’ in het vervolgkeuzemenu ‘Reden voor het indienen van het monster ’.
      • Klik op de knop met de drie puntjes en navigeer naar het bestand dat u wilt indienen.
      • U kunt desgewenst uw e-mailadres invullen in het veld 'E-mailadres voor contact '. Houd er rekening mee dat u geen reactie ontvangt, tenzij er aanvullende informatie nodig is.

    2. Vul in het venster 'Bestandsbeschrijving toevoegen' de volgende velden in en klik op 'Verzenden'.

      • De bestandsnaam en versie (indien beschikbaar).
      • De herkomst van het bestand: waar hebt u het gedownload, via welke website of op een andere manier?
      • Het doel van het bestand: wat doet het en waarom denkt u dat het een vals-positief is?
      • Eventuele aanvullende opmerkingen en uitleg die u kunt geven om het ESET Research Lab te helpen bij het analyseren van het bestand.


    Een verdachte website doorgeven
    1. Vul in het venster 'Monster selecteren voor analyse' deze velden in en klik op 'Volgende'.

      • Selecteer 'Verdachte website ' in het vervolgkeuzemenu 'Reden voor het indienen van het voorbeeld '.
      • Voer de URL van de website in.
      • U kunt desgewenst uw e-mailadres invullen in het veld 'E-mailadres voor contact '. Houd er rekening mee dat u geen reactie ontvangt, tenzij er aanvullende informatie nodig is.

    2. Vul in het venster 'Beschrijving van de website toevoegen' de volgende velden in en klik op 'Verzenden'.

      • Selecteer in het vervolgkeuzemenu het gedrag dat u op de site hebt waargenomen.
      • Eventuele aanvullende opmerkingen en uitleg die u kunt geven om het ESET Research Lab te helpen bij het analyseren van de site.


    Een site met een vals-positief resultaat indienen
    1. Vul in het venster 'Selecteer voorbeeld voor analyse' deze velden in en klik op 'Volgende'.

      • Selecteer 'Vals-positieve site ' in het vervolgkeuzemenu 'Reden voor het indienen van het voorbeeld '.
      • Voer de URL van de website in.
      • U kunt desgewenst uw e-mailadres invullen in het veld 'E-mailadres voor contact '. Houd er rekening mee dat u geen reactie ontvangt, tenzij er aanvullende informatie nodig is.

    2. Vul in het venster 'Beschrijving van de site toevoegen' in waarom u denkt dat dit een vals-positief is en voeg eventuele opmerkingen en uitleg toe om het ESET Research Lab te helpen bij het analyseren van de site.


Terug naar boven


Dien een verdacht bestand / mogelijk vals-positief bestand of programma in voor analyse via e-mail


Een verdacht of mogelijk vals-positief bestand indienen
  1. Maak schermafbeeldingen van de melding over de detectie van een bedreiging die u ontvangt van uw ESET-toepassing of van eventuele foutmeldingen of verdacht gedrag dat uw computer vertoont.

  2. Comprimeer de bestanden tot een .zip- of .rar-archief en beveilig het met het wachtwoord "infected".

  3. Stel een e-mail op en verstuur deze met de volgende informatie:

    1. In de onderwerpregel: Geef aan of het bijgevoegde bestand een vermoedelijke infectie of een vals-positief bevat (gebruik bijvoorbeeld het onderwerp ‘Vermoedelijke infectie ’ of het onderwerp ‘Vals-positief’).

    2. In de tekst van de e-mail: noteer het wachtwoord dat u in stap 2 hebt ingesteld en voeg het .zip- of .rar-archief toe, evenals eventuele schermafbeeldingen. Vermeld ook achtergrondinformatie over waar u het voorbeeld hebt gevonden en, indien van toepassing, het casenummer van de technische ondersteuning van ESET.

    3. Mocht de computer al geïnfecteerd zijn, voeg dan de logbestanden toe die zijn verzameld door ESET Log Collector.

    4. Stuur de e-mail naar: samples@eset.com.


U bent een softwareleverancier en ESET detecteert uw app als een potentieel ongewenste toepassing (PUA)

Sommige detecties van het type „Bedreiging gevonden“ of „Bedreiging verwijderd“ worden geclassificeerd als PUA. Als u denkt dat een app ten onrechte als PUA is gedetecteerd, volg dan de onderstaande stappen:

  1. Maak schermafbeeldingen van de melding over de bedreigingsdetectie die u ontvangt van uw ESET-applicatie.

  2. Comprimeer de bestanden van uw applicatie tot een .zip- of .rar-archief en beveilig dit met het wachtwoord "infected".

  3. Maak een e-mail op en verstuur deze met de volgende informatie:

    1. In de onderwerpregel: Geef aan dat het bijgevoegde bestand een vals-positief bevat (gebruik bijvoorbeeld het onderwerp „PUA – Vals-positief”).

    2. In de tekst van de e-mail: noteer het wachtwoord dat u in stap 2 hebt ingesteld en voeg het .zip- of .rar-archief en eventuele schermafbeeldingen toe. Vermeld eventuele achtergrondinformatie over de herkomst van het voorbeeld en, indien van toepassing, het casenummer van de technische ondersteuning van ESET.

    3. Stuur de e-mail naar: samples@eset.com.

Het probleem is niet binnen drie dagen opgelost en de kwestie is urgent

Stuur dan een vervolg-e-mail met de volgende informatie:

  • De onderwerpregel van de e-mail die u naar samples@eset.com hebt gestuurd.
  • Datum en tijdstip van de e-mail.
  • Het e-mailadres van waaruit u de e-mail hebt verzonden.

Terug naar boven


Meld een verdachte website / een website die mogelijk ten onrechte als verdacht is aangemerkt / een website die mogelijk verkeerd is gecategoriseerd

Volg de onderstaande instructies die van toepassing zijn op het soort probleem dat u wilt melden:


Meld een verdachte website of een website met een vals-positief resultaat via e-mail

Stel een e-mail op en verstuur deze met de volgende informatie:

  • In de onderwerpregel: Als u een geblokkeerde website meldt die mogelijk potentieel gevaarlijke inhoud bevat, vermeld dan 'Domein-whitelist' gevolgd door het geblokkeerde domein (bijvoorbeeld www.blockeddomain.com).
  • In de tekst van de e-mail: Vermeld de URL’s die worden geblokkeerd of die u verdacht vond.
    • Waarom denkt u dat het om een vals-positieve melding gaat? Geef zoveel mogelijk informatie over de herkomst van de software, inclusief de naam van de ontwikkelaar, de naam en de versie van de applicatie.
    • Als u een geblokkeerde website meldt, geef dan de volledige URL op die is geblokkeerd. Het wordt aanbevolen om een screenshot van de melding over de blokkering bij te voegen.
  • Stuur de e-mail naar: samples@eset.com.

Als het probleem niet binnen drie dagen is opgelost en de kwestie dringend is, stuur dan een vervolg-e-mail met de volgende informatie:

  • De onderwerpregel van de e-mail die u naar samples@eset.com hebt gestuurd.
  • Datum en tijdstip van de e-mail.
  • Het e-mailadres van waaruit u de e-mail hebt verzonden.

Meld spam of valse spammeldingen
E-mails indienen in .eml- of .msg-formaat

Om ervoor te zorgen dat ESET uw melding kan verwerken, moet deze als bijlage in .eml- of .msg-formaat worden bijgevoegd. E-mails die in een ander formaat worden verzonden, kunnen niet worden verwerkt.

In Microsoft Outlook sleept u een e-mail naar uw bureaublad om deze als een .msg- bestand te exporteren. Als u een webgebaseerde e-mailclient gebruikt, raadpleeg dan de helpbronnen van die client voor instructies over het exporteren van uw e-mail.

  • E-mail die ten onrechte als spam is gemarkeerd: Als u een e-mailbericht hebt ontvangen dat door uw ESET-toepassing als spam is geclassificeerd, en u herkent het niet als spam, stuur dan een e-mail naar nospam@eset.com met het oorspronkelijke bericht als bijlage in .eml- of .msg-formaat.
  • Niet-gedetecteerde spam: Als u een e-mailbericht hebt ontvangen dat u als spam beschouwt, maar uw ESET-toepassing heeft het niet als spam aangemerkt, stuur dan een e-mail naar spam@eset.com met het oorspronkelijke bericht als bijlage in .eml- of .msg-formaat.

Als u ESET Cloud Office Security gebruikt , gebruik dan de speciale e-mailadressen nospam_ecos@eset.com en spam_ecos@eset.com om valse positieven (FP) en valse negatieven (FN) bij spamdetectie te melden. Raadpleeg de online Help van ESET Cloud Office Security voor gedetailleerde instructies.

U kunt ook een voorbeeld indienen vanuit uw ESET-toepassing.

Opvolging van gemelde berichten

Als u een e-mailbericht eerder als spam of niet-spam hebt gemeld, maar het bericht na 24 uur nog steeds niet correct is gecategoriseerd, neem dan contact op met de technische ondersteuning van ESET voor verdere hulp. Gebruik in dergelijke gevallen niet de adressen spam@eset.com of nospam@eset.com.


Een foutieve classificatie van een website door de module Ouderlijk toezicht of Webcontrole melden

Meld hier een verkeerd gecategoriseerde URL of website.

Als u dit al hebt gemeld en de website nog steeds verkeerd is gecategoriseerd, neem dan contact op met uw lokale ESET-partner voor technische ondersteuning.


Meld een frauduleuze pagina (phishing)

Als u denkt dat u opzettelijk en op bedrieglijke wijze een pagina hebt ontdekt die lijkt op een andere, vul dan dit formulier in om ons hiervan op de hoogte te stellen.


Terug naar boven