[KB141] Envie um vírus, um site ou uma amostra com potencial de falso positivo ao Laboratório de Pesquisa da ESET

NOTA:

Esta página foi traduzida por um computador. Clique em inglês em Idiomas nesta página para exibir o texto original. Se você encontrar algo que não esteja claro, por favor entre em contato com o suporte local.

Problema

Solução

Antes de enviar amostras à ESET

Use um assunto descritivo e inclua o máximo de informações possível sobre o arquivo (por exemplo, uma captura de tela ou o site de onde você o baixou). Informações adicionais sobre os arquivos ou sites enviados são extremamente importantes para que o Laboratório de Pesquisa da ESET possa diagnosticar e compreender adequadamente o que você enviou.

Envie sua amostra com o seguinte:

  • Envie o e-mail como texto simples
  • Não inclua nenhum outro link, endereço de e-mail ou imagem no corpo do e-mail, além do que é objeto do seu contato
  • Não inclua rodapé no e-mail

Se estiver anexando um arquivo suspeito, ele deve ser, normalmente, um e-mail, um arquivo de dados, um arquivo executável ou um script que você encontrou no seu dispositivo ou recebeu por meio de e-mails de spam. Evite enviar seus arquivos privados (fotos, músicas, documentos ou outros tipos de dados), a menos que acredite que código malicioso tenha sido adicionado a eles. Se o arquivo pertencer a um aplicativo legítimo, inclua informações sobre esse aplicativo e seu autor, desenvolvedor, fornecedor ou site, bem como sua finalidade.

A amostra que você deseja enviar deve atender a pelo menos um dos seguintes critérios:

  • Seu aplicativo ESET não detecta a amostra de forma alguma
  • A amostra é detectada incorretamente como uma ameaça

O Laboratório de Pesquisa da ESET não realiza varreduras sob demanda para usuários. Não aceitamos arquivos pessoais que você gostaria de verificar em busca de malware como amostras.

Envie amostras usando seu aplicativo ESET

Se preferir não enviar um e-mail, use o formulário de envio de amostras no seu aplicativo ESET.

  1. Abra a janela principal do seu aplicativo ESET para Windows.

  2. Clique em Ferramentas → Enviar amostra para análise.

  3. Existem quatro ações que você pode realizar:


    Enviar um arquivo suspeito
    1. Na janela “Selecionar amostra para análise”, preencha esses campos e clique em “Avançar”.

      • Selecione “Arquivo suspeito ” no menu suspenso “Motivo para enviar a amostra ”.
      • Clique no botão com três pontos e navegue até o arquivo que deseja enviar.
      • Opcionalmente, preencha seu endereço de e-mail no campo “E-mail de contato ”. Lembre-se de que você não receberá uma resposta, a menos que sejam necessárias informações adicionais.

    2. Na janela “Adicionar descrição do arquivo”, preencha esses campos e clique em “Enviar”.

      • Os sinais e sintomas observados no seu computador que você acredita serem resultado desse arquivo. Descreva como a infecção se manifestou: sinais comuns incluem (mas não se limitam a) uso excessivo da CPU, uso excessivo da rede, firewall relatando tráfego de rede inesperado, alterações inesperadas nas configurações do navegador, exibição de anúncios, arquivos copiados automaticamente por meio de compartilhamentos de rede/unidades removíveis, documentos sendo criptografados, programas exigindo resgate e aplicativos difíceis de fechar.
      • A origem do arquivo: de onde você o baixou, em qual site ou por outros meios.
      • Quaisquer observações e explicações adicionais que você possa fornecer para ajudar o Laboratório de Pesquisa da ESET a analisar o arquivo.


    Envie um arquivo com falso positivo
    Lista de permissões

    A ESET oferece um serviço de lista de permissões para fornecedores de software, por meio do qual você pode enviar seu software para minimizar as chances de falsos positivos, por exemplo, quando ele estiver sendo baixado.

    Este serviço tem como objetivo servir de medida preventiva para aplicativos confiáveis e não detectados, a fim de minimizar o risco de falsos positivos futuros. O serviço de lista de permissões não é um canal para remover detecções existentes, contestar resultados ou resolver outros problemas não relacionados.

    Se você deseja registrar seu software para inclusão na lista de permissões, siga as instruções em Como faço para incluir meu software na lista de permissões da ESET?

    1. Na janela “Selecionar amostra para análise”, preencha esses campos e clique em “Avançar”.

      • Selecione “Arquivo de falso positivo ” no menu suspenso “Motivo para o envio da amostra ”.
      • Clique no botão com os três pontos e navegue até o arquivo que deseja enviar.
      • Opcionalmente, preencha seu endereço de e-mail no campo “E-mail de contato ”. Lembre-se de que você não receberá uma resposta, a menos que sejam necessárias informações adicionais.

    2. Na janela “Adicionar descrição do arquivo”, preencha esses campos e clique em “Enviar”.

      • O nome do arquivo e a versão (se disponível).
      • A origem do arquivo: de onde você o baixou, em qual site ou por outros meios.
      • A finalidade do arquivo: o que ele faz e por que você acredita que se trata de um falso positivo.
      • Quaisquer observações e explicações adicionais que você possa fornecer para ajudar o Laboratório de Pesquisa da ESET a analisar o arquivo.


    Enviar um site suspeito
    1. Na janela “Selecionar amostra para análise”, preencha esses campos e clique em “Avançar”.

      • Selecione “Site suspeito ” no menu suspenso “Motivo para enviar a amostra ”.
      • Insira a URL do site.
      • Opcionalmente, preencha seu endereço de e-mail no campo “E-mail de contato ”. Lembre-se de que você não receberá uma resposta, a menos que sejam necessárias informações adicionais.

    2. Na janela “Adicionar descrição do site”, preencha esses campos e clique em “Enviar”.

      • No menu suspenso, selecione o comportamento que você observou no site.
      • Quaisquer observações e explicações adicionais que você possa fornecer para ajudar o Laboratório de Pesquisa da ESET a analisar o site.


    Envie um site com falso positivo
    1. Na janela “Selecionar amostra para análise”, preencha esses campos e clique em “Avançar”.

      • Selecione “Site com falso positivo ” no menu suspenso “Motivo para enviar a amostra ”.
      • Insira a URL do site.
      • Opcionalmente, preencha seu endereço de e-mail no campo “E-mail de contato ”. Lembre-se de que você não receberá uma resposta, a menos que sejam necessárias informações adicionais.

    2. Na janela “Adicionar descrição do site ”, explique por que você acredita que se trata de um falso positivo e inclua quaisquer observações e explicações que possam ajudar o Laboratório de Pesquisa da ESET a analisar o site.


Voltar ao topo


Envie um arquivo suspeito / arquivo ou aplicativo com potencial de falso positivo para análise por e-mail


Envie um arquivo suspeito ou com potencial de falso positivo
  1. Faça capturas de tela da notificação de detecção de ameaça que você receber do seu aplicativo ESET ou de quaisquer mensagens de erro ou comportamentos suspeitos que seu computador esteja apresentando.

  2. Compacte os arquivos em um arquivo .zip ou .rar e proteja-o com a senha “infected”.

  3. Crie e envie um e-mail com as seguintes informações:

    1. Na linha de assunto: indique se o arquivo anexado contém uma suspeita de infecção ou um falso positivo (por exemplo, use o assunto “Suspeita de infecção ” ou “Falso positivo”).

    2. No corpo do e-mail: anote a senha definida na etapa 2 e anexe o arquivo .zip ou .rar, bem como quaisquer capturas de tela. Inclua informações sobre onde você encontrou a amostra e, se aplicável, o número do caso do Suporte Técnico da ESET.

    3. Caso o computador já esteja infectado, inclua os logs coletados pelo ESET Log Collector.

    4. Envie o e-mail para: samples@eset.com.


Você é um fornecedor de software, e a ESET detecta seu aplicativo como um aplicativo potencialmente indesejado (PUA)

Algumas detecções do tipo “Ameaça encontrada” ou “Ameaça removida” são classificadas como PUA. Se você acredita que um aplicativo foi detectado incorretamente como PUA, siga as etapas abaixo:

  1. Faça capturas de tela da notificação de detecção de ameaça que você receber do seu aplicativo ESET.

  2. Compacte os arquivos do aplicativo em um arquivo .zip ou .rar e proteja-o com a senha “infected”.

  3. Crie e envie um e-mail com as seguintes informações:

    1. Na linha de assunto: indique que o arquivo anexado contém um falso positivo (por exemplo, use o assunto “PUA – Falso positivo”).

    2. No corpo do e-mail: anote a senha definida na etapa 2 e anexe o arquivo .zip ou .rar, bem como quaisquer capturas de tela. Inclua informações adicionais sobre a origem da amostra e, se aplicável, o número do caso do Suporte Técnico da ESET.

    3. Envie o e-mail para: samples@eset.com.

O problema não for resolvido em até três dias e o assunto for urgente

Envie um e-mail de acompanhamento com as seguintes informações:

  • O assunto do e-mail que você enviou para samples@eset.com.
  • Data e hora do e-mail.
  • O endereço de e-mail de onde você o enviou.

Voltar ao topo


Envie um site suspeito / site com possível falso positivo / site com possível classificação incorreta

Siga as instruções apropriadas abaixo, dependendo do tipo de problema que você deseja relatar:


Denuncie um site suspeito ou um site com falso-positivo por e-mail

Crie e envie um e-mail com as seguintes informações:

  • Na linha de assunto: Se você estiver denunciando um site bloqueado que possa conter conteúdo potencialmente perigoso, inclua “Lista de domínios permitidos” seguido do domínio bloqueado (como www.blockeddomain.com).
  • No corpo do e-mail: inclua as URLs que estão sendo bloqueadas ou que você considerou suspeitas.
    • Por que você acha que se trata de um relatório de falso positivo? Forneça o máximo de informações possível sobre a origem do software, incluindo o nome do desenvolvedor, o nome e a versão do aplicativo.
    • Se você estiver relatando um site bloqueado, forneça a URL completa que está bloqueada. Recomenda-se anexar uma captura de tela da notificação sobre o bloqueio.
  • Envie o e-mail para: samples@eset.com.

Se o problema não for resolvido em até três dias e o assunto for urgente, envie um e-mail de acompanhamento com as seguintes informações:

  • O assunto do e-mail que você enviou para samples@eset.com.
  • Data e hora do e-mail.
  • O endereço de e-mail de onde você enviou a mensagem.

Envie spam ou falsos positivos de spam
Envie e-mails nos formatos .eml ou .msg

Para que a ESET possa processar seu envio, ele deve ser incluído como um anexo no formato .eml ou .msg. E-mails enviados em um formato diferente não podem ser processados.

No Microsoft Outlook, arraste um e-mail para a área de trabalho para exportá-lo como um arquivo .msg. Se você usa um cliente de e-mail baseado na web, consulte os recursos de ajuda do programa para obter instruções sobre como exportar seus e-mails.

  • E-mail marcado incorretamente como spam: Se você recebeu uma mensagem de e-mail classificada como spam pelo seu aplicativo ESET e não a reconhece como spam, envie um e-mail para nospam@eset.com com a mensagem original como anexo nos formatos .eml ou .msg.
  • Spam não detectado: Se você recebeu uma mensagem de e-mail que classifica como spam, mas seu aplicativo ESET não a classificou como tal, envie um e-mail para spam@eset.com com a mensagem original como anexo no formato .eml ou .msg.

Se você estiver usando o ESET Cloud Office Security, utilize os endereços de e-mail dedicados nospam_ecos@eset.com e spam_ecos@eset.com para relatar detecções de falsos positivos (FP) / falsos negativos (FN) de spam. Para obter instruções detalhadas, consulte a Ajuda Online do ESET Cloud Office Security.

Você também pode enviar uma amostra diretamente do seu aplicativo ESET.

Acompanhamento das mensagens relatadas

Se você já tiver relatado uma mensagem de e-mail como spam ou não spam, mas a mensagem ainda não estiver categorizada corretamente após 24 horas, entre em contato com o Suporte Técnico da ESET para obter mais assistência. Não utilize os endereços spam@eset.com ou nospam@eset.com nesses casos.


Envie uma notificação sobre a classificação incorreta de um site pelo módulo de Controle dos Pais ou Controle da Web

Denuncie aqui um URL ou site categorizado incorretamente.

Se você já tiver feito a denúncia e o site ainda estiver classificado incorretamente, entre em contato com seu parceiro local da ESET para obter suporte técnico.


Envie uma página fraudulenta (phishing)

Se você acredita ter encontrado, de forma deliberada e enganosa, uma página semelhante a outra, preencha este formulário para nos notificar.


Voltar ao topo