[KB141] Pošljite virus, spletno stran ali vzorec, ki bi lahko povzročil lažno pozitivni rezultat, v raziskovalni laboratorij ESET

OPOMBA:

To stran je prevedel računalnik. Če želite prikazati izvirno besedilo, na tej strani v razdelku Jeziki kliknite angleški jezik. Če vam je kar koli nejasno, se obrnite na lokalno podporo.

Problem

Rešitev

Preden vzorce pošljete podjetju ESET

Uporabite opisno zadevo in priložite čim več informacij o datoteki (na primer posnetek zaslona ali spletno stran, s katere ste jo prenesli). Dodatne informacije o poslanih datotekah ali spletnih straneh so zelo pomembne za raziskovalni laboratorij ESET, da lahko pravilno diagnosticira in razume vašo pošiljko.

Vzorec pošljite z naslednjimi podatki:

  • E-pošto pošljite kot golo besedilo
  • V besedilo e-poštnega sporočila ne vključujte nobenih drugih povezav, e-poštnih naslovov ali slik, razen tistih, ki se nanašajo na zadevo, zaradi katere pišete
  • V e-poštno sporočilo ne vključujte noge

Če prilagate sumljivo datoteko, naj bo to običajno e-poštno sporočilo, podatkovna datoteka, izvedljiva datoteka ali skript, ki ste ga našli na svoji napravi ali prejeli prek spam e-pošte. Pošiljanja zasebnih datotek (fotografij, glasbe, dokumentov ali drugih vrst podatkov) se je treba izogibati, razen če menite, da je bila v njih dodana zlonamerna koda. Če datoteka pripada legitimni aplikaciji, vključite informacije o tej aplikaciji ter njenem avtorju, razvijalcu, prodajalcu ali spletni strani ter njenem namenu.

Vzorec, ki ga želite poslati, mora izpolnjevati vsaj eno od naslednjih meril:

  • Vaša aplikacija ESET vzorca sploh ne zazna
  • Vzorec je napačno zaznan kot grožnja

Raziskovalni laboratorij ESET ne izvaja pregledov na zahtevo za uporabnike. Kot vzorce ne sprejemamo osebnih datotek, ki jih želite pregledati za zlonamerno programsko opremo.

Vzorce pošljite prek svoje aplikacije ESET

Če ne želite poslati e-pošte, uporabite obrazec za pošiljanje vzorcev v vaši aplikaciji ESET.

  1. Odprite glavno okno programa ESET za Windows.

  2. Kliknite Orodja → Pošlji vzorec v analizo.

  3. Na voljo so štiri možnosti:


    Pošljite sumljivo datoteko
    1. V oknu Izberi vzorec za analizo izpolnite ta polja in kliknite Naprej.

      • V spustnem meniju Razlog za pošiljanje vzorca izberite Sumljiva datoteka.
      • Kliknite gumb s tremi pikami in poiščite datoteko, ki jo želite poslati.
      • Po želji vnesite svoj e-poštni naslov v polje »Kontaktni e-poštni naslov«. Upoštevajte, da ne boste prejeli odgovora, razen če bodo potrebne dodatne informacije.

    2. V oknu »Dodaj opis datoteke« izpolnite ta polja in kliknite »Pošlji«.

      • Opazovani znaki in simptomi, ki ste jih opazili na svojem računalniku in za katere menite, da so posledica te datoteke. Opišite, kako se je okužba manifestirala: pogosti znaki vključujejo (med drugim) prekomerno porabo procesorske moči, prekomerno porabo omrežja, poročanje požarnega zidu o nepričakovanem omrežnem prometu, nepričakovane spremembe nastavitev brskalnika, prikazovanje oglasov, samodejno kopiranje datotek prek omrežnih delitev/prenosnih pogonov, šifriranje dokumentov, programe, ki zahtevajo odkupnino, in aplikacije, ki jih je težko zapreti.
      • Izvor datoteke: od kod ste jo prenesli, s katere spletne strani ali na kakšen drug način.
      • Vse dodatne opombe in pojasnila, ki jih lahko ponudite, da bi pomagali raziskovalnemu laboratoriju ESET pri analizi datoteke.


    Pošljite datoteko z lažnim pozitivnim rezultatom
    Uvrstitev na belo listo

    ESET ponuja storitev bele liste za ponudnike programske opreme, prek katere lahko predložite svojo programsko opremo, da zmanjšate verjetnost lažnih pozitivnih rezultatov, na primer med njenim prenašanjem.

    Ta storitev je namenjena kot preventivni ukrep za zaupanja vredne in neprepoznane aplikacije, da se zmanjša tveganje lažnih pozitivnih rezultatov v prihodnosti. Storitev bele liste ni namenjena odstranjevanju obstoječih zaznav, sporov ali reševanju drugih nepovezanih težav.

    Če želite svojo programsko opremo registrirati za vpis na belo listo, sledite navodilom v Kako vpišem svojo programsko opremo na belo listo pri ESET-u?

    1. V oknu Izberite vzorec za analizo izpolnite ta polja in kliknite Naprej.

      • V spustnem meniju »Razlog za pošiljanje vzorca « izberite »Datoteka z lažnim pozitivnim rezultat om «.
      • Kliknite gumb s tremi pikami in poiščite datoteko, ki jo želite poslati.
      • Po želji vnesite svoj e-poštni naslov v polje »Kontaktni e-poštni naslov«. Upoštevajte, da ne boste prejeli odgovora, razen če bodo potrebne dodatne informacije.

    2. V oknu »Dodaj opis datoteke« izpolnite ta polja in kliknite »Pošlji«.

      • Ime datoteke in različica (če je na voljo).
      • Izvor datoteke: od kod ste jo prenesli, s katere spletne strani ali na kakšen drug način.
      • Namen datoteke: kaj počne in zakaj menite, da gre za lažni pozitivni rezultat.
      • Morebitne dodatne opombe in pojasnila, ki lahko pomagajo raziskovalnemu laboratoriju ESET pri analizi datoteke.


    Prijava sumljive spletne strani
    1. V oknu Izberite vzorec za analizo izpolnite ta polja in kliknite Naprej.

      • V spustnem meniju »Razlog za pošiljanje vzorca « izberite »Sumljiva spletna stran «.
      • Vnesite URL spletne strani.
      • Po želji vnesite svoj e-poštni naslov v polje »Kontaktni e-poštni naslov«. Upoštevajte, da ne boste prejeli odgovora, razen če bodo potrebne dodatne informacije.

    2. V oknu »Dodaj opis spletne strani« izpolnite ta polja in kliknite »Pošlji«.

      • V spustnem meniju izberite vedenje, ki ste ga opazili na spletnem mestu.
      • Vnesite morebitne dodatne opombe in pojasnila, ki bodo pomagala raziskovalnemu laboratoriju ESET pri analizi spletne strani.


    Prijava spletne strani z lažnim pozitivnim rezultatom
    1. V oknu »Izberite vzorec za analizo« izpolnite ta polja in kliknite »Naprej«.

      • V spustnem meniju »Razlog za pošiljanje vzorca « izberite »Spletno mesto z lažnim pozitivnim rezultatom «.
      • Vnesite URL spletne strani.
      • Po želji vnesite svoj e-poštni naslov v polje »Kontaktni e-poštni naslov«. Upoštevajte, da ne boste prejeli odgovora, razen če bodo potrebne dodatne informacije.

    2. V oknu »Dodaj opis spletne strani « navedite, zakaj menite, da gre za lažni pozitivni rezultat, ter morebitne opombe in pojasnila, ki bi lahko pomagala raziskovalnemu laboratoriju ESET pri analizi spletne strani.


Nazaj na vrh


Pošljite sumljivo datoteko / datoteko ali aplikacijo, ki je morda lažni pozitivni rezultat, v analizo prek e-pošte


Pošljite sumljivo datoteko ali datoteko, ki je morda lažno pozitivna
  1. Naredite posnetke zaslona obvestila o zaznanju grožnje, ki ste ga prejeli iz aplikacije ESET, ali kakršnih koli sporočil o napakah ali sumljivega vedenja, ki ga kaže vaš računalnik.

  2. Datoteke stisnite v arhiv .zip ali .rar in ga zaščitite z geslom »infected«.

  3. Ustvarite in pošljite e-poštno sporočilo z naslednjimi podatki:

    1. V vrstici »Zadeva«: Navedite, ali priložena datoteka vsebuje sum okužbe ali lažni pozitivni rezultat (na primer uporabite zadevo »Sum okužbe« ali »Lažni pozitivni rezultat«).

    2. V besedilu e-poštnega sporočila: Zapišite geslo, ki ste ga nastavili v koraku 2, in priložite arhiv v formatu .zip ali .rar ter morebitne posnetke zaslona. Vključite vse dodatne informacije o tem, kje ste našli vzorec, in, če je to ustrezno, številko primera tehnične podpore ESET.

    3. Če je računalnik že okužen, priložite dnevnike, ki jih je zbral ESET Log Collector.

    4. E-pošto pošljite na naslov: samples@eset.com.


Ste ponudnik programske opreme in ESET vašo aplikacijo zazna kot potencialno neželeno aplikacijo (PUA)

Nekatera zaznavanja »Najdena grožnja« ali »Grožnja odstranjena« so razvrščena kot PUA. Če menite, da je bila aplikacija napačno zaznana kot PUA, sledite spodnjim korakom:

  1. Naredite posnetke zaslona obvestila o zaznanju grožnje, ki ste ga prejeli iz aplikacije ESET.

  2. Datoteke aplikacije stisnite v arhiv .zip ali .rar in ga zaščitite z geslom »infected«.

  3. Ustvarite in pošljite e-poštno sporočilo z naslednjimi podatki:

    1. V vrstici »Zadeva«: Navedite, da priložena datoteka vsebuje lažni pozitivni rezultat (na primer uporabite zadevo »PUA – Lažni pozitivni rezultat«).

    2. V besedilu e-poštnega sporočila: Zapišite geslo, ki ste ga nastavili v koraku 2, in priložite arhivv formatu.zip ali .rar ter morebitne posnetke zaslona. Vključite vse dodatne informacije o tem, kje je vzorec na voljo, in, če je to ustrezno, številko primera tehnične podpore ESET.

    3. E-poštno sporočilo pošljite na naslov: samples@eset.com.

Če težava ni rešena v treh dneh in je zadeva nujna

Pošljite nadaljnje e-poštno sporočilo z naslednjimi podatki:

  • Zadeva e-poštnega sporočila, ki ste ga poslali na samples@eset.com.
  • Datum in čas pošiljanja e-poštnega sporočila.
  • E-poštni naslov, s katerega ste ga poslali.

Nazaj na vrh


Prijava sumljive spletne strani / spletne strani z morebitnim lažnim pozitivnim rezultatom / spletne strani z morebitno napačno kategorizacijo

Sledite ustreznim navodilom spodaj, odvisno od vrste težave, ki jo želite prijaviti:


Prijavite sumljivo spletno stran ali spletno stran z lažno pozitivnim rezultatom prek e-pošte

Ustvarite in pošljite e-poštno sporočilo z naslednjimi podatki:

  • V vrstici »Zadeva«: Če prijavljate blokirano spletno stran, ki morda vsebuje potentially dangerous content, vključite »Seznam dovoljenih domen«, ki mu sledi blokirana domena (na primer www.blockeddomain.com).
  • V besedilu e-poštnega sporočila: Vključite URL-je, ki so blokirani ali ki se vam zdijo sumljivi.
    • Zakaj menite, da gre za lažno pozitivno poročilo? Navedite čim več informacij o viru programske opreme, vključno z imenom razvijalca, imenom in različico aplikacije.
    • Če poročate o blokirani spletni strani, navedite celoten URL, ki je blokiran. Priporočljivo je priložiti posnetek zaslona z obvestilom o blokadi.
  • E-pošto pošljite na: samples@eset.com.

Če težava ni rešena v treh dneh in je zadeva nujna, pošljite nadaljnje e-poštno sporočilo z naslednjimi podatki:

  • Zadeva e-poštnega sporočila, ki ste ga poslali na samples@eset.com.
  • Datum in čas pošiljanja e-poštnega sporočila.
  • E-poštni naslov, s katerega ste ga poslali.

Prijavite spam ali lažne pozitivne rezultate pri prepoznavanju spama
Pošljite e-poštna sporočila v formatu .eml ali .msg

Da bo ESET lahko obdelal vaše sporočilo, ga morate priložiti kot prilogo v formatu .eml ali .msg. E-poštnih sporočil, poslanih v drugem formatu, ni mogoče obdelati.

V programu Microsoft Outlook povlecite e-poštno sporočilo na namizje, da ga izvozite kot datoteko .msg. Če uporabljate spletnega e-poštnega odjemalca, v njegovih virih pomoči poiščite navodila za izvoz e-pošte.

  • E-poštno sporočilo, ki je bilo napačno označeno kot neželeno: Če ste prejeli e-poštno sporočilo, ki ga je vaša aplikacija ESET razvrstila kot neželeno, vi pa ga ne prepoznate kot neželeno, pošljite e-poštno sporočilo na naslov nospam@eset.com s priloženim izvirnim sporočilom v formatu .eml ali .msg.
  • Nezaznana neželena pošta: Če ste prejeli e-poštno sporočilo, ki ga uvrščate med neželeno pošto, vendar ga vaša aplikacija ESET ni uvrstila med neželeno pošto, pošljite e-poštno sporočilo na naslov spam@eset.com s priloženim izvirnim sporočilom v formatu .eml ali .msg.

Če uporabljate ESET Cloud Office Security, uporabite namenska e-poštna naslova nospam_ecos@eset.com in spam_ecos@eset.com za poročanje o lažnih pozitivnih (FP) / lažnih negativnih (FN) zaznavah spamov. Podrobna navodila najdete v spletni pomoči za ESET Cloud Office Security.

Vzorec lahko pošljete tudi neposredno iz aplikacije ESET.

Nadaljnje ukrepanje v zvezi s prijavljenimi sporočili

Če ste e-poštno sporočilo že prej prijavili kot spam ali ne-spam, vendar sporočilo po 24 urah še vedno ni pravilno razvrščeno, se za dodatno pomoč obrnite na tehnično podporo ESET. V takih primerih ne uporabljajte naslovov spam@eset.com ali nospam@eset.com.


Prijava napačne razvrstitve spletne strani s strani modula Starševski nadzor ali Nadzor spleta

Nepravilno razvrščeno URL-naslov ali spletno stran prijavite tukaj.

Če ste to že prijavili, spletna stran pa je še vedno napačno razvrščena, se obrnite na vašega lokalnega partnerja ESET za tehnično podporo.


Prijavite lažno spletno stran (phishing)

Če menite, da ste namerno in zavajajoče odkrili stran, podobno drugi, izpolnite ta obrazec, da nas o tem obvestite.


Nazaj na vrh