[KB141] Bir virüs, web sitesi veya olası bir yanlış pozitif örneği ESET Araştırma Laboratuvarı’na gönderin

NOT:

Bu sayfa bir bilgisayar tarafından çevrilmiştir. Orijinal metni görüntülemek için bu sayfadaki Diller altında İngilizce'ye tıklayın. Anlaşılmayan bir şey bulursanız, lütfen yerel destek biriminizle iletişime geçin.

Sorun

Çözüm

ESET'e örnekleri göndermeden önce

Konu satırını açıklayıcı bir şekilde yazın ve dosya hakkında mümkün olduğunca fazla bilgi ekleyin (örneğin, bir ekran görüntüsü veya dosyayı indirdiğiniz web sitesi). Gönderilen dosyalar veya siteler hakkında ek bilgiler, ESET Araştırma Laboratuvarı'nın gönderiminizi doğru bir şekilde teşhis etmesi ve anlaması için oldukça önemlidir.

Örneğinizi aşağıdakilerle birlikte gönderin:

  • E-postayı düz metin olarak gönderin
  • E-postanın gövdesine, iletişime geçme nedeniniz dışında başka hiçbir bağlantı, e-posta adresi veya resim eklemeyin
  • E-postaya altbilgi eklemeyin

Şüpheli bir dosya ekliyorsanız, bu genellikle cihazınızda bulduğunuz veya spam e-postalar yoluyla aldığınız bir e-posta, veri dosyası, yürütülebilir dosya veya komut dosyası olmalıdır. Kötü amaçlı kod eklendiğinden emin olmadıkça, özel dosyalarınızı (fotoğraflar, müzik, belgeler veya diğer veri türleri) göndermekten kaçının. Dosya meşru bir uygulamaya aitse, söz konusu uygulama ve yazarı, geliştiricisi, satıcısı veya web sitesi ile amacına ilişkin bilgileri ekleyin.

Göndermek istediğiniz örnek, aşağıdaki kriterlerden en az birini karşılamalıdır:

  • ESET uygulamanız örneği hiç algılamıyor
  • Örnek, yanlış bir şekilde tehdit olarak algılanıyor

ESET Araştırma Laboratuvarı, kullanıcılar için isteğe bağlı taramalar gerçekleştirmez. Kötü amaçlı yazılım taraması yapmak istediğiniz kişisel dosyaları örnek olarak kabul etmiyoruz.

ESET uygulamanızı kullanarak örnekleri gönderin

E-posta göndermek istemiyorsanız, ESET uygulamanızdaki örnek gönderme formunu kullanın.

  1. ESET Windows uygulamanızın ana program penceresini açın.

  2. Araçlar → Analiz için örnek gönder seçeneğine tıklayın.

  3. Yapabileceğiniz dört işlem vardır:


    Şüpheli bir dosyayı gönderin
    1. Analiz için örnek seç penceresinde, bu alanları doldurun ve İleri'ye tıklayın.

      • Örneği gönderme nedeni açılır menüsünden Şüpheli dosya seçeneğini seçin.
      • Üç noktalı düğmeyi tıklayın ve göndermek istediğiniz dosyaya gidin.
      • İsterseniz, " İletişim e-postası " alanına e-posta adresinizi girin. Ek bilgi istenmedikçe yanıt almayacağınızı unutmayın.

    2. " Dosya açıklaması ekle" penceresinde bu alanları doldurun ve " Gönder" düğmesine tıklayın.

      • Bilgisayarınızda gözlemlediğiniz ve bu dosyanın bir sonucu olduğuna inandığınız belirti ve semptomları açıklayın. Enfeksiyonun nasıl ortaya çıktığını açıklayın: yaygın belirtiler arasında (bunlarla sınırlı olmamak üzere) aşırı CPU kullanımı, aşırı ağ kullanımı, güvenlik duvarının beklenmedik ağ trafiği bildirmesi, beklenmedik tarayıcı ayar değişiklikleri, reklamların görüntülenmesi, ağ paylaşımları/çıkarılabilir sürücüler aracılığıyla otomatik olarak kopyalanan dosyalar, belgelerin şifrelenmesi, fidye talep eden programlar ve kapatılması zor uygulamalar yer alır.
      • Dosyanın kaynağı: dosyayı nereden indirdiğiniz, hangi web sitesinden veya başka bir yoldan.
      • ESET Araştırma Laboratuvarı'nın dosyayı analiz etmesine yardımcı olmak için sunabileceğiniz ek notlar ve açıklamalar.


    Yanlış pozitif bir dosya gönderin
    Beyaz Listeye Ekleme

    ESET, yazılım satıcıları için bir beyaz listeye ekleme hizmeti sunar; bu hizmet aracılığıyla, örneğin indirilme sırasında yanlış pozitif sonuçların ortaya çıkma olasılığını en aza indirmek amacıyla yazılımınızı gönderebilirsiniz.

    Bu hizmet, güvenilir ve tespit edilmemiş uygulamalar için gelecekteki yanlış pozitif riskini en aza indirmek amacıyla bir önleyici tedbir olarak tasarlanmıştır. Beyaz listeye alma hizmeti, mevcut tespitleri veya itirazları kaldırmak ya da diğer alakasız sorunları çözmek için bir kanal değildir.

    Yazılımınızı beyaz listeye kaydetmek istiyorsanız, ESET ile yazılımımı beyaz listeye nasıl eklerim? başlıklı yayındaki talimatları izleyin.

    1. " Analiz için örnek seçin" penceresinde, bu alanları doldurun ve " İleri" düğmesine tıklayın.

      • " Örneği gönderme nedeni " açılır menüsünden " Yanlış pozitif dosya " seçeneğini seçin.
      • Üç noktalı düğmeye tıklayın ve göndermek istediğiniz dosyaya gidin.
      • İsterseniz, İletişim e-postası alanına e-posta adresinizi girin. Ek bilgi istenmedikçe yanıt almayacağınızı unutmayın.

    2. " Dosya açıklamasını ekle" penceresinde, bu alanları doldurun ve " Gönder" düğmesine tıklayın.

      • Dosya adı ve sürümü (varsa).
      • Dosyanın kaynağı: dosyayı nereden indirdiğiniz, hangi web sitesinden veya başka bir yoldan.
      • Dosyanın amacı: ne işe yarar ve neden bunun yanlış pozitif olduğunu düşündüğünüz.
      • ESET Araştırma Laboratuvarı'nın dosyayı analiz etmesine yardımcı olacak ek notlar ve açıklamalar.


    Şüpheli bir siteyi bildirin
    1. " Analiz için örnek seç" penceresinde bu alanları doldurun ve " İleri" ye tıklayın.

      • " Örneği gönderme nedeni " açılır menüsünden " Şüpheli site " seçeneğini seçin.
      • Web sitesinin URL'sini girin.
      • İsterseniz, " İletişim e-postası " alanına e-posta adresinizi girin. Ek bilgi istenmedikçe yanıt almayacağınızı lütfen unutmayın.

    2. " Site açıklamasını ekle" penceresinde, bu alanları doldurun ve " Gönder" düğmesine tıklayın.

      • Açılır menüden sitede gözlemlediğiniz davranışı seçin.
      • ESET Araştırma Laboratuvarı'nın siteyi analiz etmesine yardımcı olmak için ek notlar ve açıklamalar ekleyebilirsiniz.


    Yanlış pozitif bir siteyi bildirin
    1. " Analiz için örnek seç" penceresinde bu alanları doldurun ve " İleri" düğmesine tıklayın.

      • Örneği gönderme nedeni açılır menüsünden Yanlış pozitif site seçeneğini seçin.
      • Web sitesinin URL'sini girin.
      • İsterseniz, " İletişim e-postası " alanına e-posta adresinizi girin. Ek bilgi istenmedikçe yanıt almayacağınızı lütfen unutmayın.

    2. " Site açıklamasını ekle " penceresinde, bunun neden yanlış pozitif olduğunu düşündüğünüzü ve ESET Araştırma Laboratuvarı'nın siteyi analiz etmesine yardımcı olacak notlarınızı ve açıklamalarınızı girin.


Başa dön


Şüpheli bir dosyayı / potansiyel yanlış pozitif dosyayı veya uygulamayı analiz için e-posta yoluyla gönderin


Şüpheli veya potansiyel yanlış pozitif dosyayı gönderin
  1. Ekran görüntüsü alın ESET uygulamanızdan aldığınız tehdit algılama bildiriminin yanı sıra, bilgisayarınızda görülen herhangi bir hata mesajı veya şüpheli davranışın ekran görüntüsünü alın.

  2. Dosyaları bir .zip veya .rar arşivinesıkıştırın ve "infected" şifresiyle şifreleyin.

  3. Aşağıdaki bilgileri içeren bir e-posta oluşturun ve gönderin:

    1. Konu satırında: Ekli dosyanın şüpheli bir enfeksiyon mu yoksa yanlış pozitif mi olduğunu belirtin (örneğin, " Şüpheli enfeksiyon " veya " Yanlış pozitif" konusunu kullanın).

    2. E-postanın gövdesinde: 2. adımda belirlediğiniz şifreyi not edin ve .zip veya .rar arşivini ve varsa ekran görüntülerini ekleyin. Örneği bulduğunuz yerle ilgili arka plan bilgilerini ve varsa ESET Teknik Destek vaka numarasını da ekleyin.

    3. Bilgisayar zaten enfekte olmuşsa, ESET Log Collector tarafından toplanan günlükleri ekleyin.

    4. E-postayı şu adrese gönderin: samples@eset.com.


Bir yazılım satıcısıysanız ve ESET, uygulamanızı Potansiyel Olarak İstenmeyen Uygulama (PUA) olarak algılıyorsa

Bazı "Tehdit bulundu" veya "Tehdit kaldırıldı" tespitleri PUA olarak sınıflandırılır. Bir uygulamanın yanlışlıkla PUA olarak tespit edildiğini düşünüyorsanız, aşağıdaki adımları izleyin:

  1. Ekran görüntüsü alın ESET uygulamanızdan aldığınız tehdit algılama bildiriminin ekran görüntüsünü alın.

  2. Uygulama dosyalarınızı bir .zip veya .rar arşivinesıkıştırın ve "infected" şifresiyle şifreleyin.

  3. Aşağıdaki bilgileri içeren bir e-posta oluşturun ve gönderin:

    1. Konu satırında: Ekli dosyanın yanlış pozitif olduğunu belirtin (örneğin, "PUA - Yanlış pozitif" konusunu kullanın).

    2. E-postanın gövdesinde: 2. adımda belirlediğiniz şifreyi not edin ve .zip veya .rar arşivini ile ekran görüntülerini ekleyin. Örneğin nereden alındığına dair arka plan bilgilerini ve varsa ESET Teknik Destek vaka numarasını da ekleyin.

    3. E-postayı şu adrese gönderin: samples@eset.com.

Sorun üç gün içinde çözülmezse ve durum acilse

Aşağıdaki bilgileri içeren bir takip e-postası gönderin:

  • samples@eset.com adresine gönderdiğiniz e-postanın konu satırı.
  • E-postanın tarihi ve saati.
  • E-postayı gönderdi ğiniz e-posta adresi.

Başa dön


Şüpheli bir web sitesi / potansiyel yanlış pozitif web sitesi / potansiyel web sitesi yanlış sınıflandırması bildirin

Bildirmek istediğiniz sorunun türüne göre aşağıdaki uygun talimatları izleyin:


Şüpheli bir web sitesini veya yanlış pozitif bir web sitesini e-posta yoluyla bildirin

Aşağıdaki bilgileri içeren bir e-posta oluşturup gönderin:

  • Konu satırında: potentially dangerous content içeriği barındırabilecek engellenmiş bir web sitesini bildiriyorsanız, " Etki Alanı Beyaz Listesi " ifadesini ve ardından engellenen etki alanını (örneğin, www.blockeddomain.com) ekleyin.
  • E-postanın gövdesinde: Engellenen veya şüpheli bulduğunuz URL'leri ekleyin.
    • Neden bunun bir yanlış pozitif rapor olduğunu düşünüyorsunuz? Geliştiricinin adı, adı ve uygulama sürümü dahil olmak üzere yazılımın kaynağı hakkında mümkün olduğunca fazla bilgi verin.
    • Engellenen bir web sitesini bildiriyorsanız, engellenen URL'nin tamamını belirtin. Engellemeyle ilgili bildirimin ekran görüntüsünü eklemeniz önerilir.
  • E-postayı şu adrese gönderin: samples@eset.com.

Sorun üç gün içinde çözülmezse ve konu acilse, aşağıdaki bilgileri içeren bir takip e-postası gönderin:

  • samples@eset.com adresine gönderdiğiniz e-postanın konu satırı.
  • E-postanın tarihi ve saati.
  • E-postayı gönderdi ğiniz e-posta adresi.

Spam veya yanlış spam bildirimlerini gönderin
E-postaları .eml veya .msg biçiminde gönderin

ESET'in gönderiminizi işleyebilmesi için, e-postanın .eml veya .msg formatında bir ek olarak eklenmesi gerekir. Farklı bir formatta gönderilen e-postalar işlenemez.

Microsoft Outlook'ta, bir e-postayı masaüstünüze sürükleyerek .msg dosyası olarak dışa aktarabilirsiniz. Web tabanlı bir e-posta istemcisi kullanıyorsanız, e-postanızı dışa aktarma talimatları için ilgili yardım kaynaklarına başvurun.

  • Yanlışlıkla spam olarak işaretlenen e-posta: ESET uygulamanız tarafından spam olarak sınıflandırılan bir e-posta mesajı aldıysanız ve bunu spam olarak tanımıyorsanız, orijinal mesajı .eml veya .msg formatında ek olarak ekleyerek nospam@eset.com adresine bir e-posta gönderin.
  • Tespit edilmeyen spam: Spam olarak sınıflandırdığınız bir e-posta mesajı aldıysanız, ancak ESET uygulamanız bunu spam olarak sınıflandırmadıysa, orijinal mesajı .eml veya .msg biçiminde ek olarak spam@eset.com adresine bir e-posta gönderin.

ESET Cloud Office Security kullanıyorsanız , spam ile ilgili yanlış pozitif (FP) / yanlış negatif (FN) tespitlerini bildirmek için nospam_ecos@eset.com ve spam_ecos@eset.com adreslerini kullanın. Ayrıntılı talimatlar için ESET Cloud Office Security Çevrimiçi Yardım'a bakın.

Ayrıca, ESET uygulamanızın içinden bir örnek gönderebilirsiniz.

Bildirilen mesajların takibi

Daha önce bir e-posta mesajını spam veya spam değil olarak bildirmiş olmanıza rağmen, mesaj 24 saat sonra hala doğru şekilde sınıflandırılmamışsa, daha fazla yardım için ESET Teknik Destek ile iletişime geçin. Bu gibi durumlarda spam@eset.com veya nospam@eset.com adreslerini kullanmayın.


Ebeveyn Kontrolü veya Web Kontrolü modülü tarafından bir web sitesinin yanlış sınıflandırılmasını bildirin

Yanlış sınıflandırılmış bir URL veya web sitesini buradan bildirin.

Eğer daha önce bildirimde bulunduysanız ve web sitesi hala yanlış kategorize ediliyorsa, teknik destek için yerel ESET iş ortağınızla iletişime geçin.


Sahte bir sayfa (kimlik avı) bildirin

Başka bir sayfaya benzer bir sayfayı kasıtlı ve aldatıcı bir şekilde keşfettiğinizi düşünüyorsanız, bize bildirmek için bu formu doldurun.


Başa dön