[KB141] Надішліть зразок вірусу, веб-сайту або потенційного помилкового спрацьовування до дослідницької лабораторії ESET

ПРИМІТКА:

Ця сторінка перекладена за допомогою комп'ютера. Клацніть англійську мову в розділі Мови на цій сторінці, щоб переглянути оригінальний текст. Якщо вам щось незрозуміло, зверніться до місцевої служби підтримки.

Проблема

Рішення

Перед надсиланням зразків до ESET

Вкажіть описову тему листа та додайте якомога більше інформації про файл (наприклад, знімок екрана або веб-сайт, з якого ви його завантажили). Додаткова інформація про надіслані файли або сайти є надзвичайно важливою для лабораторії досліджень ESET, щоб правильно діагностувати та зрозуміти вашу заявку.

Надішліть зразок із наступною інформацією:

  • Надішліть електронний лист у вигляді простого тексту
  • Не вказуйте в тілі листа жодних інших посилань, адрес електронної пошти чи зображень, окрім тих, що стосуються справи, з приводу якої ви звертаєтеся
  • Не вказуйте нижній колонтитул у листі

Якщо ви додаєте підозрілий файл, зазвичай це має бути електронний лист, файл даних, виконуваний файл або скрипт, який ви знайшли на своєму пристрої або отримали через спам. Не слід надсилати свої особисті файли (фотографії, музику, документи або інші типи даних), якщо ви не впевнені, що до них було додано шкідливий код. Якщо файл належить до легітимної програми, вкажіть інформацію про цю програму, її автора, розробника, постачальника або веб-сайт, а також її призначення.

Зразок, який ви хочете надіслати, повинен відповідати принаймні одному з таких критеріїв:

  • Ваша програма ESET взагалі не виявляє цей зразок
  • Зразок помилково визнано загрозою

Дослідницька лабораторія ESET не виконує сканування на запит для користувачів. Ми не приймаємо як зразки особисті файли, які ви хотіли б перевірити на наявність шкідливого програмного забезпечення.

Надсилайте зразки за допомогою вашої програми ESET

Якщо ви не бажаєте надсилати електронний лист, скористайтеся формою надсилання зразків у вашій програмі ESET.

  1. Відкрийте головне вікно програми ESET для Windows.

  2. Натисніть «Інструменти » → «Надіслати зразок на аналіз».

  3. Ви можете виконати чотири дії:


    Надіслати підозрілий файл
    1. У вікні «Вибрати зразок для аналізу» заповніть ці поля та натисніть «Далі».

      • У спадному меню «Причина надсилання зразка » виберіть «Підозрілий файл ».
      • Натисніть кнопку з трьома крапками та перейдіть до файлу, який бажаєте надіслати.
      • За бажанням вкажіть свою адресу електронної пошти у полі «Контактна електронна пошта ». Майте на увазі, що ви не отримаєте відповіді, якщо не буде потрібно надати додаткову інформацію.

    2. У вікні «Додати опис файлу» заповніть ці поля та натисніть «Надіслати».

      • Ознаки та симптоми, які ви помітили на своєму комп’ютері та які, на вашу думку, є наслідком дії цього файлу. Опишіть, як проявилося зараження: типові ознаки включають (але не обмежуються) надмірне використання процесора, надмірне використання мережі, повідомлення брандмауера про несподіваний мережевий трафік, несподівані зміни налаштувань браузера, відображення реклами, автоматичне копіювання файлів через мережеві ресурси/знімні носії, шифрування документів, програми, що вимагають викуп, та програми, які важко закрити.
      • Походження файлу: звідки ви його завантажили — з якого веб-сайту чи іншим способом.
      • Будь-які додаткові примітки та пояснення, які можуть допомогти дослідницькій лабораторії ESET проаналізувати файл.


    Надіслати файл із помилковим спрацьовуванням
    Внесення до білого списку

    ESET надає послугу внесення до білого списку для виробників програмного забезпечення, за допомогою якої ви можете подати своє програмне забезпечення, щоб мінімізувати ймовірність помилкових спрацьовувань, наприклад, під час його завантаження.

    Ця послуга призначена як превентивний захід для надійних і невиявлених програм, щоб мінімізувати ризик помилкових спрацьовувань у майбутньому. Послуга внесення до білого списку не є засобом для усунення існуючих виявлень, оскарження результатів або вирішення інших, не пов’язаних із цим проблем.

    Якщо ви бажаєте зареєструвати своє програмне забезпечення для внесення до білого списку, дотримуйтесь інструкцій у Як внести моє програмне забезпечення до білого списку ESET?

    1. У вікні «Виберіть зразок для аналізу» заповніть ці поля та натисніть «Далі».

      • У спадному меню «Причина надсилання зразка » виберіть «Файл, що спричинив помилкове спрацьовування ».
      • Натисніть кнопку з трьома крапками та перейдіть до файлу, який ви хочете надіслати.
      • За бажанням вкажіть свою адресу електронної пошти у полі «Контактна електронна адреса ». Майте на увазі, що ви не отримаєте відповіді, якщо не буде потрібно надати додаткову інформацію.

    2. У вікні «Додати опис файлу» заповніть ці поля та натисніть «Надіслати».

      • Назва файлу та версія (якщо є).
      • Походження файлу: звідки ви його завантажили — з якого веб-сайту чи іншим способом.
      • Призначення файлу: що він робить і чому ви вважаєте, що це помилкове спрацьовування.
      • Будь-які додаткові примітки та пояснення, які можуть допомогти дослідницькій лабораторії ESET проаналізувати файл.


    Повідомити про підозрілий сайт
    1. У вікні «Вибрати зразок для аналізу» заповніть ці поля та натисніть «Далі».

      • У випадаючому меню «Причина надсилання зразка » виберіть «Підозрілий сайт ».
      • Введіть URL-адресу веб-сайту.
      • За бажанням вкажіть свою адресу електронної пошти у полі «Контактна електронна пошта ». Майте на увазі, що ви не отримаєте відповіді, якщо не буде потрібно надати додаткову інформацію.

    2. У вікні «Додати опис сайту» заповніть ці поля та натисніть «Надіслати».

      • У випадаючому меню виберіть тип поведінки, яку ви спостерігали на сайті.
      • Будь-які додаткові примітки та пояснення, які можуть допомогти дослідницькій лабораторії ESET проаналізувати сайт.


    Надіслати сайт із помилковим спрацьовуванням
    1. У вікні «Вибрати зразок для аналізу» заповніть ці поля та натисніть «Далі».

      • У випадаючому меню «Причина надсилання зразка » виберіть «Сайт із помилковим спрацьовуванням ».
      • Введіть URL-адресу веб-сайту.
      • За бажанням вкажіть свою адресу електронної пошти у полі «Контактна електронна пошта ». Майте на увазі, що ви не отримаєте відповіді, якщо не буде потрібно надати додаткову інформацію.

    2. У вікні «Додати опис сайту» вкажіть, чому ви вважаєте, що це помилкове спрацьовування, а також будь-які примітки та пояснення, які допоможуть дослідницькій лабораторії ESET проаналізувати сайт.


Нагору


Надішліть підозрілий файл / файл або програму, що може бути помилковим спрацьовуванням, на аналіз електронною поштою


Надішліть підозрілий файл або файл, що може бути помилковим спрацьовуванням
  1. Зробіть знімки екрана повідомлення про виявлення загрози, яке ви отримали від програми ESET, або будь-яких повідомлень про помилки чи підозрілу поведінку вашого комп’ютера.

  2. Стисніть файли в архів формату .zip або .rar і захистіть його паролем «infected».

  3. Створіть та надішліть електронний лист із такою інформацією:

    1. У рядку «Тема»: вкажіть, чи містить вкладений файл підозру на зараження чи помилкове спрацьовування (наприклад, використовуйте тему «Підозра на зараження » або «Помилкове спрацьовування»).

    2. У тілі листа: вкажіть пароль, встановлений у кроці 2, та додайте архів у форматі .zip або .rar, а також будь-які знімки екрана. Вкажіть будь-яку додаткову інформацію про те, де ви знайшли зразок, та, якщо це доречно, номер звернення до технічної підтримки ESET.

    3. Якщо комп’ютер уже заражений, додайте журнали, зібрані за допомогою ESET Log Collector.

    4. Надішліть електронний лист на адресу: samples@eset.com.


Ви є розробником програмного забезпечення, і ESET розпізнає ваш додаток як потенційно небажану програму (PUA)

Деякі випадки виявлення з повідомленнями «Виявлено загрозу» або «Загроза усунена» класифікуються як PUA. Якщо ви вважаєте, що додаток було помилково визнано PUA, виконайте наведені нижче дії:

  1. Зробіть знімки екрана повідомлення про виявлення загрози, яке ви отримали від програми ESET.

  2. Стисніть файли програми в архів формату .zip або .rar і захистіть його паролем «infected».

  3. Створіть та надішліть електронний лист із такою інформацією:

    1. У рядку «Тема»: вкажіть, що вкладений файл містить помилкове спрацьовування (наприклад, використовуйте тему «PUA — помилкове спрацьовування»).

    2. У тілі листа: вкажіть пароль, встановлений у кроці 2, та додайте архів у форматі .zip або .rar, а також усі знімки екрана. Вкажіть будь-яку додаткову інформацію щодо походження зразка та, за наявності, номер звернення до служби технічної підтримки ESET.

    3. Надішліть електронний лист на адресу: samples@eset.com.

Проблема не вирішена протягом трьох днів, а справа є терміновою

Надішліть повторний лист із такою інформацією:

  • Тема листа, який ви надіслали на адресу samples@eset.com.
  • Дата та час надсилання листа.
  • Адреса електронної пошти, з якої ви надіслали листа.

Нагору


Повідомте про підозрілий веб-сайт / веб-сайт, що може бути помилково визначений як шкідливий / веб-сайт, який, можливо, віднесено до неправильної категорії

Дотримуйтесь відповідних інструкцій нижче, залежно від типу проблеми, про яку ви хочете повідомити:


Повідомте про підозрілий веб-сайт або веб-сайт, що спричинив помилкове спрацьовування, електронною поштою

Створіть та надішліть електронний лист із такою інформацією:

  • У рядку «Тема»: якщо ви повідомляєте про заблокований веб-сайт, який може містити потенційно небезпечний вміст, вкажіть «Білий список доменів», а потім заблокований домен (наприклад, www.blockeddomain.com).
  • У тілі електронного листа: вкажіть URL-адреси, які блокуються або які ви вважаєте підозрілими.
    • Чому, на вашу думку, це помилкова сигналізація? Надайте якомога більше інформації про джерело програмного забезпечення, включаючи ім’я розробника, назву та версію програми.
    • Якщо ви повідомляєте про заблокований веб-сайт, вкажіть повну URL-адресу, яка заблокована. Рекомендується додати знімок екрана з повідомленням про блокування.
  • Надішліть електронний лист на адресу: samples@eset.com.

Якщо проблема не вирішиться протягом трьох днів, а справа є терміновою, надішліть повторний лист із такою інформацією:

  • Тема листа, який ви надіслали на адресу samples@eset.com.
  • Дата та час надсилання листа.
  • Адреса електронної пошти, з якої ви надіслали лист.

Повідомити про спам або помилкове позначення як спам
Надіслати листи у форматі .eml або .msg

Щоб компанія ESET могла обробити вашу заявку, її потрібно додати як вкладення у форматі .eml або .msg. Листи, надіслані в іншому форматі, не підлягають обробці.

У програмі Microsoft Outlook перетягніть електронний лист на робочий стіл, щоб експортувати його як файл .msg. Якщо ви користуєтеся веб-поштовим клієнтом, зверніться до довідкових матеріалів цього клієнта, щоб дізнатися, як експортувати листи.

  • Лист, помилково позначений як спам: Якщо ви отримали електронне повідомлення, яке програма ESET класифікувала як спам, але ви не вважаєте його таким, надішліть листа на адресу nospam@eset.com, додавши оригінальне повідомлення у форматі .eml або .msg.
  • Невиявлений спам: Якщо ви отримали електронне повідомлення, яке ви вважаєте спамом, але програма ESET не класифікувала його як спам, надішліть електронний лист на адресу spam@eset.com, додавши оригінальне повідомлення у форматі .eml або .msg.

Якщо ви користуєтеся ESET Cloud Office Security, використовуйте спеціальні адреси електронної пошти nospam_ecos@eset.com та spam_ecos@eset.com для повідомлення про помилкові спрацьовування (FP) / пропуски (FN) при виявленні спаму. Детальні інструкції див. в онлайн-довідці ESET Cloud Office Security.

Ви також можете надіслати зразок безпосередньо з програми ESET.

Далі щодо повідомлень, про які надійшли звіти

Якщо ви раніше повідомили про електронне повідомлення як спам або не спам, але через 24 години воно все ще не класифіковано правильно, зверніться до служби технічної підтримки ESET для отримання додаткової допомоги. У таких випадках не використовуйте адреси spam@eset.com або nospam@eset.com.


Повідомте про неправильну класифікацію веб-сайту модулем «Батьківський контроль» або «Веб-контроль»

Повідомте про неправильну класифікацію URL-адреси або веб-сайту тут.

Якщо ви вже повідомляли про це, але веб-сайт все ще класифіковано неправильно, зверніться до вашого місцевого партнера ESET для отримання технічної підтримки.


Повідомити про шахрайську сторінку (фішинг)

Якщо ви вважаєте, що навмисно та обманним шляхом виявили сторінку, схожу на іншу, заповніть цю форму, щоб повідомити нас про це.


Нагору