[KB141] Skicka in ett virus-, webbplats- eller potentiellt falskt positivt prov till ESET Research Lab

OBS:

Den här sidan har översatts av en dator. Klicka på engelska under Språk på den här sidan för att se originaltexten. Om du tycker att något är oklart, kontakta din lokala support.

Problem

Lösning

Innan du skickar in prover till ESET

Använd en beskrivande ämnesrad och bifoga så mycket information om filen som möjligt (t.ex. en skärmdump eller webbplatsen du hämtade den från).

Skicka ditt e-postmeddelande med följande:

  • skicka e-postmeddelandet som vanlig text
  • inkludera inga andra länkar, e-postadresser eller bilder i e-postmeddelandets brödtext förutom det du kontaktar om
  • inkludera inte en sidfot i e-postmeddelandet

Det prov som du vill skicka in måste uppfylla minst ett av följande kriterier:

  • Din ESET-produkt upptäcker inte provet överhuvudtaget
  • Provet upptäcks felaktigt som ett hot

ESET Research Lab utför inte on-demand-skanningar för användare. Vi accepterar inte personliga filer som du vill skanna efter skadlig kod som prover.

Skicka in en misstänkt fil / potentiell falsk positiv fil för analys via e-post

  1. Ta skärmdumpar av meddelandet om hotdetektering som du får från din ESET-produkt eller eventuella felmeddelanden eller misstänkt beteende som din dator uppvisar.

Figur 1-1
Klicka på bilden för att visa den i större format i ett nytt fönster
  1. Komprimera filerna till ett .zip- eller .rar-arkiv och lösenordsskydda det med lösenordet "infected".

  2. Skapa och skicka ett e-postmeddelande med följande information:

    1. I ämnesraden: Ange om den bifogade filen innehåller en misstänkt infektion eller ett falskt positivt resultat (använd t.ex. ämnet Misstänkt infektion eller ämnet Falskt positivt resultat).

    2. I e-postmeddelandets brödtext: Anteckna lösenordet som du angav i steg 1 och bifoga .zip- eller .rar-arkivet samt eventuella skärmdumpar. Inkludera eventuell bakgrundsinformation om var du hittade provet och, om tillämpligt, ärendenumret för teknisk support.

    3. Om datorn redan är infekterad ska du inkludera loggar som samlats in av ESET Log Collector.

    4. Skicka e-postmeddelandet till: samples@eset.com.

Du är en programvaruleverantör och ESET upptäcker att din app är en potentiellt oönskad applikation (PUA)

Vissa upptäckter av "Hot hittat" eller "Hot borttaget" klassificeras som PUA. Följ stegen nedan om du tror att en app felaktigt har upptäckts som PUA:

Figur 1-2
Klicka på bilden för att se den i större format i ett nytt fönster
  1. Ta skärmdumpar av meddelandet om hotdetektering som du får från din ESET-produkt.

  2. Komprimera dina programfiler till ett .zip- eller .rar-arkiv och lösenordsskydda det med lösenordet "infected".

  3. Skapa och skicka ett e-postmeddelande med följande information:

    1. I ämnesraden: Ange att den bifogade filen innehåller ett falskt positivt resultat (använd till exempel ämnet "PUA - Falskt positivt resultat").
    2. Ie-postmeddelandets brödtext: Anteckna lösenordet som du angav i steg 2 och bifoga .zip- eller .rar-arkivet samt eventuella skärmdumpar. Inkludera eventuell bakgrundsinformation om var provet finns tillgängligt och, om tillämpligt, ärendenumret för teknisk support.
    3. Skicka e-postmeddelandet till: samples@eset.com.
Problemet har inte lösts inom tre dagar och ärendet är brådskande

Skicka ett uppföljande e-postmeddelande med följande information:

  • Ämnesraden i e-postmeddelandet som du skickade till samples@eset.com.
  • Datum och tid för e-postmeddelandet.
  • E-postadressen du skickade det från.

Tillbaka till toppen


Skicka in en misstänkt webbplats / potentiell falskpositiv webbplats / potentiell felkategorisering av webbplats

Följ anvisningarna nedan beroende på vilken typ av ärende du vill skicka in:

Rapportera en misstänkt webbplats eller en falskpositiv webbplats via e-post

Skapa och skicka ett e-postmeddelande med följande information:

  • I ämnesraden: Om du rapporterar en blockerad webbplats som kan innehålla potentiellt farligt innehåll, inkludera Domain whitelist följt av den blockerade domänen (t.ex. www.blockeddomain.com).
  • I e-postmeddelandets brödtext: Inkludera de webbadresser som blockeras eller som du tyckte var misstänkta
    • Varför tror du att det är en falsk positiv rapport? Ge så mycket information som möjligt om källan till programvaran, inklusive namnet på utvecklaren, namnet och programversionen.
    • Om du rapporterar en blockerad webbplats ska du ange hela den blockerade URL:en. Vi rekommenderar att du bifogar en skärmdump av meddelandet om blockeringen.
  • Skicka e-postmeddelandet till: samples@eset.com.

Om problemet inte har lösts inom tre dagar och ärendet är brådskande, skicka ett uppföljande e-postmeddelande med följande information:

  • Ämnesraden i e-postmeddelandet som du skickade till samples@eset.com.
  • Datum och tid för e-postmeddelandet.
  • E-postadressen som du skickade det från.
Skicka skräppost eller falskt positiva skräppostmeddelanden
Skicka e-postmeddelanden i .eml- eller .msg-format

För att ESET ska kunna behandla din ansökan måste den inkluderas som en bilaga i .em l- eller .m sg-format. E-post som skickas i ett annat format kan inte behandlas.

I Microsoft Outlook kan du dra ett e-postmeddelande till skrivbordet för att exportera det som en .msg-fil. Om du använder en webbaserad e-postklient kan du läsa deras hjälpresurser för instruktioner om hur du exporterar din e-post.

  • E-post felaktigt markerad som skräppost: Om du har fått ett e-postmeddelande som klassificerats som skräppost av din ESET-produkt och du inte känner igen det som skräppost, skicka ett e-postmeddelande till nospam@eset.com med det ursprungliga meddelandet som en bifogad fil i .eml- eller .msg-format.
  • Oupptäckt skräppost: Om du har fått ett e-postmeddelande som du klassificerar som skräppost, men din ESET-produkt inte klassificerade det som skräppost, skickar du ett e-postmeddelande till spam@eset.com med originalmeddelandet som en bilaga i .em l- eller .msg-format.
Om du använder ESET Cloud Office Security ska du använda de särskilda e-postadresserna nospam_ecos@eset.com och spam_ecos@eset.com för att rapportera falskt positiva(FP)/ falskt negativa(FN) detektioner för skräppost. Detaljerade instruktioner finns i ECOS Online Help.
Uppföljning av rapporterade meddelanden

Om du tidigare har rapporterat ett e-postmeddelande som skräppost eller inte skräppost, men meddelandet fortfarande inte har kategoriserats korrekt efter 24 timmar, ska du kontakta ESET:s tekniska support. Använd inte adresserna spam@eset.com eller nospam@eset.com i sådana fall. För mer information och hjälp, kontakta ESET:s tekniska support.

Skicka in en felkategorisering av en webbplats med modulen Föräldrakontroll eller Webbkontroll

Rapportera en felkategoriserad URL eller webbplats här.

Om du redan har rapporterat det och webbplatsen fortfarande är felkategoriserad kan du kontakta din lokala ESET-partner för teknisk support.

Skicka en bedräglig sida (phishing)

Om du tror att du avsiktligt och bedrägligt har upptäckt en sida som liknar en annan, fyll i det här formuläret för att meddela oss.

Tillbaka till toppen


Skicka in prover med din ESET-produkt

Bästa praxis för inlämning av prover i ESET-produkter

Vi rekommenderar starkt att du följer dessa bästa metoder innan du skickar in ditt prov till ESET (för närvarande endast tillgängligt på engelska):

Om du föredrar att inte skicka ett e-postmeddelande kan du använda formuläret för inlämning av prov i din ESET-produkt. Processen kan skilja sig åt beroende på din ESET-produkts GUI.

  1. Öppna huvudprogramfönstret för din ESET Windows-produkt.

  2. Klicka på Verktyg → Karantän, högerklicka på provet och klicka på Skicka provet för analys.

  3. Följ guiden i produkten för att slutföra inlämningen.

Tillbaka till toppen