[KB141] Trimiteți un virus, un site web sau o probă care ar putea fi un fals pozitiv către Laboratorul de cercetare ESET

Problemă

Soluție

Trimiteți eșantioane folosind aplicația ESET

Dacă preferați să nu trimiteți un e-mail, utilizați formularul de trimitere a probelor din aplicația ESET.

1. Deschideți fereastra principală a aplicației ESET pentru Windows.

2. Faceți clic pe Instrumente → Trimiteți eșantionul pentru analiză.

   

3. Există patru acțiuni pe care le puteți întreprinde:

   ---

   Trimiteți un fișier suspect

   
   

   4. În fereastra Selectați eșantionul pentru analiză, completați aceste câmpuri și faceți clic pe Următorul.

      • Selectați „Fișier suspect ” din meniul derulant „Motivul trimiterii eșantionului ”.
      • Faceți clic pe butonul cu trei puncte și navigați la fișierul pe care doriți să îl trimiteți.
      • Opțional, completați adresa dvs. de e-mail în câmpul „E-mail de contact ”. Rețineți că nu veți primi un răspuns decât dacă sunt necesare informații suplimentare.
      
      

      

   5. În fereastra „Adăugați descrierea fișierului”, completați aceste câmpuri și faceți clic pe „Trimiteți”.

      • Semnele și simptomele observate pe computerul dvs. și despre care credeți că sunt cauzate de acest fișier. Descrieți modul în care s-a manifestat infecția: semnele comune includ (dar nu se limitează la) utilizarea excesivă a procesorului, utilizarea excesivă a rețelei, raportarea de către firewall a unui trafic de rețea neașteptat, modificări neașteptate ale setărilor browserului, afișarea de reclame, copierea automată a fișierelor prin partajări de rețea/unități amovibile, criptarea documentelor, programele care solicită o răscumpărare și aplicațiile care sunt greu de închis.
      • Originea fișierului: de unde l-ați descărcat, de pe ce site web sau prin alte mijloace.
      • Orice note și explicații suplimentare pe care le puteți oferi pentru a ajuta Laboratorul de Cercetare ESET să analizeze fișierul.
      
      

      

   ---

   Trimiteți un fișier cu fals pozitiv

   
   

   Lista albă

   ESET oferă un serviciu de listă albă pentru furnizorii de software, prin intermediul căruia puteți trimite software-ul dvs. pentru a minimiza șansele de fals pozitive, de exemplu, atunci când acesta este descărcat.

   Acest serviciu este conceput ca o măsură preventivă pentru aplicațiile de încredere și nedetectate, pentru a minimiza riscul de fals pozitive viitoare. Serviciul de listă albă nu este un canal pentru eliminarea detectărilor existente, a contestațiilor sau pentru rezolvarea altor probleme necorelate.

   Dacă doriți să vă înregistrați software-ul pentru includerea pe lista albă, urmați instrucțiunile din Cum îmi pot include software-ul pe lista albă cu ESET?

   4. În fereastra Selectați eșantionul pentru analiză, completați aceste câmpuri și faceți clic pe Următorul.

      • Selectați „Fișier cu rezultat fals pozitiv ” din meniul derulant „Motivul trimiterii eșantionului ”.
      • Faceți clic pe butonul cu trei puncte și navigați la fișierul pe care doriți să îl trimiteți.
      • Opțional, completați adresa de e-mail în câmpul „E-mail de contact ”. Rețineți că nu veți primi un răspuns decât dacă sunt necesare informații suplimentare.
      
      

      

   5. În fereastra „Adăugați descrierea fișierului”, completați aceste câmpuri și faceți clic pe „Trimiteți”.

      • Numele fișierului și versiunea (dacă este disponibilă).
      • Originea fișierului: de unde l-ați descărcat, de pe ce site web sau prin alte mijloace.
      • Scopul fișierului: ce face acesta și de ce considerați că este un fals pozitiv.
      • Orice note și explicații suplimentare pe care le puteți oferi pentru a ajuta Laboratorul de Cercetare ESET să analizeze fișierul.
      
      

      

   ---

   Raportați un site suspect

   
   

   4. În fereastra Selectați eșantionul pentru analiză, completați aceste câmpuri și faceți clic pe Următorul.

      • Selectați „Site suspect ” din meniul derulant „Motivul trimiterii eșantionului ”.
      • Introduceți adresa URL a site-ului web.
      • Opțional, completați adresa dvs. de e-mail în câmpul „E-mail de contact ”. Rețineți că nu veți primi un răspuns decât dacă sunt necesare informații suplimentare.
      
      

      

   5. În fereastra „Adăugați descrierea site-ului”, completați aceste câmpuri și faceți clic pe „Trimiteți”.

      • În meniul derulant, selectați comportamentul pe care l-ați observat pe site.
      • Orice note și explicații suplimentare pe care le puteți oferi pentru a ajuta Laboratorul de Cercetare ESET să analizeze site-ul.
      
      

      

   ---

   Trimiteți un site cu fals pozitiv

   
   

   4. În fereastra „Selectați eșantionul pentru analiză”, completați aceste câmpuri și faceți clic pe „Următorul”.

      • Selectați „Site cu fals pozitiv ” din meniul derulant „Motivul trimiterii eșantionului ”.
      • Introduceți adresa URL a site-ului web.
      • Opțional, completați adresa dvs. de e-mail în câmpul „E-mail de contact ”. Rețineți că nu veți primi un răspuns decât dacă sunt necesare informații suplimentare.
      
      

      

   5. În fereastra „Adăugați descrierea site-ului”, explicați de ce considerați că este vorba de un fals pozitiv și adăugați orice note și explicații care ar putea ajuta Laboratorul de Cercetare ESET să analizeze site-ul.

      

   ---

Înapoi sus

Trimiteți un fișier suspect / un fișier sau o aplicație cu potențial de fals pozitiv pentru analiză prin e-mail

Sunteți furnizor de software, iar ESET detectează aplicația dvs. ca fiind o aplicație potențial nedorită (PUA)

Unele detectări de tipul „Amenințare găsită” sau „Amenințare eliminată” sunt clasificate ca PUA. Dacă considerați că o aplicație a fost detectată în mod eronat ca PUA, urmați pașii de mai jos:

1. Faceți capturi de ecran a notificării de detectare a amenințării pe care o primiți din aplicația ESET.

2. Comprimați fișierele aplicației într-o arhivă .zip sau .rar și protejați-o cu parola „infected”.

3. Creați și trimiteți un e-mail cu următoarele informații:

   1. În câmpul „Subiect”: precizați că fișierul atașat conține un fals pozitiv (de exemplu, utilizați subiectul „PUA – Fals pozitiv”).

   2. În corpul e-mailului: notați parola pe care ați setat-o la pasul 2 și atașați arhiva .zip sau .rar, precum și eventualele capturi de ecran. Includeți orice informații de context privind locul de unde provine eșantionul și, dacă este cazul, numărul de caz al Serviciului de asistență tehnică ESET.

   3. Trimiteți e-mailul la: samples@eset.com.

Înapoi sus

Raportați un site web suspect / un site web cu potențial fals pozitiv / o posibilă clasificare eronată a unui site web

Urmați instrucțiunile corespunzătoare de mai jos, în funcție de tipul de problemă pe care doriți să o semnalați:

Înapoi sus