[KB141] Skicka in ett virus, en webbplats eller ett prov som eventuellt ger ett falskt positivt resultat till ESET:s forskningslaboratorium

OBS:

Den här sidan har översatts av en dator. Klicka på engelska under Språk på den här sidan för att se originaltexten. Om du tycker att något är oklart, kontakta din lokala support.

Problem

Lösning

Innan du skickar in prover till ESET

Använd en beskrivande ämnesrad och bifoga så mycket information om filen som möjligt (till exempel en skärmdump eller webbplatsen där du hämtade den). Ytterligare information om inskickade filer eller webbplatser är mycket viktig för att ESET Research Lab ska kunna diagnostisera och förstå din insändning på rätt sätt.

Skicka ditt prov med följande:

  • Skicka e-postmeddelandet som ren text
  • Inkludera inga andra länkar, e-postadresser eller bilder i e-postmeddelandets brödtext utöver det du kontaktar oss om
  • Inkludera inte någon sidfot i e-postmeddelandet

Om du bifogar en misstänkt fil bör det vanligtvis vara ett e-postmeddelande, en datafil, en körbar fil eller ett skript som du hittat på din enhet eller fått via skräppost. Du bör undvika att skicka in dina privata filer (foton, musik, dokument eller andra datatyper) om du inte tror att skadlig kod har lagts till i dem. Om filen tillhör en legitim applikation ska du inkludera information om den applikationen och dess upphovsman, utvecklare, leverantör eller webbplats samt dess syfte.

Det prov du vill skicka in måste uppfylla minst ett av följande kriterier:

  • Din ESET-applikation upptäcker inte provet alls
  • Provet upptäcks felaktigt som ett hot

ESET Research Lab utför inte skanningar på begäran åt användare. Vi accepterar inte personliga filer som du vill skanna för skadlig kod som prover.

Skicka in prover med hjälp av ditt ESET-program

Om du inte vill skicka ett e-postmeddelande kan du använda formuläret för inlämning av prover i din ESET-applikation.

  1. Öppna huvudfönstret i din ESET-applikation för Windows.

  2. Klicka på Verktyg → Skicka in prov för analys.

  3. Det finns fyra åtgärder du kan vidta:


    Skicka in en misstänkt fil
    1. I fönstret Välj prov för analys fyller du i dessa fält och klickar på Nästa.

      • Välj Misstänkt fil i rullgardinsmenyn Anledning till att du skickar in provet.
      • Klicka på knappen med tre punkter och navigera till den fil du vill skicka in.
      • Du kan även fylla i din e-postadress i fältet ”Kontakt-e-post ”. Tänk på att du inte kommer att få något svar om inte ytterligare information behövs.

    2. I fönstret ”Lägg till filbeskrivning” fyller du i dessa fält och klickar på ”Skicka”.

      • De tecken och symptom som du har observerat på din dator och som du tror beror på den här filen. Beskriv hur infektionen yttrade sig: vanliga tecken inkluderar (men är inte begränsade till) överdriven CPU-användning, överdriven nätverksanvändning, brandvägg som rapporterar oväntad nätverkstrafik, oväntade ändringar av webbläsarinställningar, annonser som visas, filer som kopieras automatiskt via nätverksresurser/flyttbara enheter, dokument som krypteras, program som kräver lösen och applikationer som är svåra att stänga.
      • Filens ursprung: varifrån laddade du ner den, vilken webbplats eller på annat sätt.
      • Eventuella ytterligare kommentarer och förklaringar som kan hjälpa ESET Research Lab att analysera filen.


    Skicka in en fil med falskt positivt resultat
    Vitlistning

    ESET tillhandahåller en vitlistningstjänst för programvaruleverantörer, genom vilken du kan skicka in din programvara för att minimera risken för falska positiva resultat, till exempel när den laddas ner.

    Denna tjänst är avsedd som en förebyggande åtgärd för betrodda och oupptäckta applikationer för att minimera risken för framtida falska positiva resultat. Vitlistningstjänsten är inte en kanal för att ta bort befintliga detekteringar, tvister eller lösa andra icke-relaterade problem.

    Om du vill registrera din programvara för vitlistning följer du anvisningarna i Hur vitlistar jag min programvara hos ESET?

    1. I fönstret Välj prov för analys fyller du i dessa fält och klickar på Nästa.

      • Välj ”Falskt positivt resultat ” i rullgardinsmenyn ”Anledning till att du skickar in provet ”.
      • Klicka på knappen med de tre punkterna och navigera till den fil du vill skicka in.
      • Du kan även fylla i din e-postadress i fältet Kontakt-e-post. Tänk på att du inte kommer att få något svar om inte ytterligare information behövs.

    2. I fönstret ”Lägg till filbeskrivning” fyller du i dessa fält och klickar på ”Skicka”.

      • Filnamn och version (om tillgängligt).
      • Filens ursprung: varifrån du hämtade den, vilken webbplats eller på annat sätt.
      • Syftet med filen: vad den gör och varför du tror att det rör sig om ett falskt positivt resultat.
      • Eventuella ytterligare kommentarer och förklaringar som kan hjälpa ESET Research Lab att analysera filen.


    Skicka in en misstänkt webbplats
    1. I fönstret Välj prov för analys fyller du i dessa fält och klickar på Nästa.

      • Välj ”Misstänkt webbplats ” i rullgardinsmenyn ”Anledning till att du skickar in provet ”.
      • Ange webbplatsens URL.
      • Du kan även ange din e-postadress i fältet ”Kontakt-e-post ”. Tänk på att du inte kommer att få något svar såvida inte ytterligare information behövs.

    2. I fönstret ”Lägg till beskrivning av webbplatsen” fyller du i dessa fält och klickar på ”Skicka”.

      • I rullgardinsmenyn väljer du det beteende du har observerat på webbplatsen.
      • Ange eventuella ytterligare kommentarer och förklaringar som kan hjälpa ESET Research Lab att analysera webbplatsen.


    Skicka in en webbplats med falskt positivt resultat
    1. I fönstret Välj prov för analys fyller du i dessa fält och klickar på Nästa.

      • Välj ”Webbplats med falskt positivt resultat” i rullgardinsmenyn ”Anledning till att du skickar in provet ”.
      • Ange webbplatsens URL.
      • Om du vill kan du ange din e-postadress i fältet ”Kontakt-e-post ”. Tänk på att du inte kommer att få något svar om inte ytterligare information behövs.

    2. I fönstret ”Lägg till beskrivning av webbplats” anger du varför du anser att detta är ett falskt positivt resultat samt eventuella kommentarer och förklaringar som kan hjälpa ESET Research Lab att analysera webbplatsen.


Tillbaka till toppen


Skicka in en misstänkt fil / en fil eller ett program som kan vara ett falskt positivt resultat för analys via e-post


Skicka in en misstänkt fil eller en fil som kan vara ett falskt positivt resultat
  1. Ta skärmdumpar av det hotdetekteringsmeddelande du får från din ESET-applikation eller eventuella felmeddelanden eller misstänkt beteende som din dator uppvisar.

  2. Komprimera filerna till ett .zip- eller .rar -arkiv och lösenordsskydda det med lösenordet ”infected”.

  3. Skapa och skicka ett e-postmeddelande med följande information:

    1. I ämnesraden: Ange om den bifogade filen innehåller en misstänkt infektion eller ett falskt positivt resultat (använd till exempel ämnet ”Misstänkt infektion ” eller ”Falskt positivt resultat”).

    2. I e-postmeddelandets brödtext: Notera lösenordet som du angav i steg 2 och bifoga .zip- eller .rar-arkivet samt eventuella skärmdumpar. Ange även bakgrundsinformation om var du hittade provet och, om tillämpligt, ärendenumret från ESET:s tekniska support.

    3. Om datorn redan är infekterad, bifoga loggar som samlats in av ESET Log Collector.

    4. Skicka e-postmeddelandet till: samples@eset.com.


Du är programvaruleverantör och ESET identifierar din app som ett potentiellt oönskat program (PUA)

Vissa upptäckter av typen ”Hot upptäckt” eller ”Hot borttaget” klassificeras som PUA. Om du anser att en app felaktigt har identifierats som PUA, följ stegen nedan:

  1. Ta skärmdumpar av det hotmeddelande du får från din ESET-applikation.

  2. Komprimera dina programfiler till ett .zip- eller .rar -arkiv och lösenordsskydda det med lösenordet ”infected”.

  3. Skapa och skicka ett e-postmeddelande med följande information:

    1. I ämnesraden: Ange att den bifogade filen innehåller ett falskt positivt resultat (använd till exempel ämnet ”PUA – Falskt positivt”).

    2. I e-postmeddelandets brödtext: Notera lösenordet som du angav i steg 2 och bifoga .zip- eller .rar-arkivet samt eventuella skärmdumpar. Ange eventuell bakgrundsinformation om var provet finns tillgängligt och, om tillämpligt, ärendenumret från ESET:s tekniska support.

    3. Skicka e-postmeddelandet till: samples@eset.com.

Problemet har inte lösts inom tre dagar och är brådskande

Skicka ett uppföljningsmeddelande med följande information:

  • Ämnesraden i det e-postmeddelande som du skickade till samples@eset.com.
  • Datum och tid för e-postmeddelandet.
  • Den e-postadress som du skickade meddelandet från.

Tillbaka till toppen


Anmäl en misstänkt webbplats / en webbplats som eventuellt ger falskt positivt resultat / en webbplats som eventuellt har kategoriserats felaktigt

Följ lämpliga instruktioner nedan, beroende på vilken typ av problem du vill rapportera:


Anmäl en misstänkt webbplats eller en webbplats som felaktigt klassificerats som skadlig via e-post

Skapa och skicka ett e-postmeddelande med följande information:

  • I ämnesraden: Om du rapporterar en blockerad webbplats som kan innehålla potentiellt farligt innehåll, ange ”Domänvitlista” följt av den blockerade domänen (t.ex. www.blockeddomain.com).
  • I e-postmeddelandets brödtext: Ange de webbadresser som blockeras eller som du anser vara misstänkta.
    • Varför anser du att det rör sig om ett falskt positivt resultat? Ange så mycket information som möjligt om programvarans källa, inklusive utvecklarens namn, namnet på programmet och programversionen.
    • Om du rapporterar en blockerad webbplats, ange den fullständiga URL:en som är blockerad. Det rekommenderas att bifoga en skärmdump av meddelandet om blockeringen.
  • Skicka e-postmeddelandet till: samples@eset.com.

Om problemet inte är löst inom tre dagar och ärendet är brådskande, skicka ett uppföljningsmejl med följande information:

  • Ämnesraden i det e-postmeddelande som du skickade till samples@eset.com.
  • Datum och tid för e-postmeddelandet.
  • Den e-postadress som du skickade e-postmeddelandet från.

Rapportera skräppost eller falska skräppostvarningar
Skicka in e-postmeddelanden i .eml- eller .msg-format

För att ESET ska kunna behandla din inlämning måste den bifogas som en bilaga i .eml- eller .msg-format. E-postmeddelanden som skickas i ett annat format kan inte behandlas.

I Microsoft Outlook drar du ett e-postmeddelande till skrivbordet för att exportera det som en .msg-fil. Om du använder en webbaserad e-postklient, se deras hjälpresurser för instruktioner om hur du exporterar dina e-postmeddelanden.

  • E-post som felaktigt markerats som skräppost: Om du har fått ett e-postmeddelande som klassificerats som skräppost av ditt ESET-program, men du inte anser att det är skräppost, skicka ett e-postmeddelande till nospam@eset.com med det ursprungliga meddelandet som bilaga i .eml- eller .msg-format.
  • Oupptäckt skräppost: Om du har fått ett e-postmeddelande som du klassificerar som skräppost, men ditt ESET-program inte har klassificerat det som skräppost, skicka ett e-postmeddelande till spam@eset.com med det ursprungliga meddelandet som bilaga i .eml- eller .msg-format.

Om du använder ESET Cloud Office Security ska du använda de särskilda e-postadresserna nospam_ecos@eset.com och spam_ecos@eset.com för att rapportera falska positiva (FP) och falska negativa (FN) upptäckter av skräppost. För detaljerade instruktioner, se ESET Cloud Office Securitys onlinehjälp.

Du kan också skicka in ett exempel direkt från din ESET-applikation.

Uppföljning av rapporterade meddelanden

Om du tidigare har rapporterat ett e-postmeddelande som skräppost eller icke-skräppost, men meddelandet fortfarande inte är korrekt kategoriserat efter 24 timmar, kontakta ESET:s tekniska support för ytterligare hjälp. Använd inte adresserna spam@eset.com eller nospam@eset.com i sådana fall.


Rapportera felkategorisering av en webbplats av modulen Föräldrakontroll eller Webbkontroll

Anmäl en felaktigt kategoriserad URL eller webbplats här.

Om du redan har rapporterat det och webbplatsen fortfarande är felkategoriserad, kontakta din lokala ESET-partner för teknisk support.


Rapportera en bedräglig sida (phishing)

Om du tror att du avsiktligt och under falska förespeglingar har upptäckt en sida som liknar en annan, fyll i detta formulär för att meddela oss.


Tillbaka till toppen