Invio di campioni a Labs per il sospetto malware errore di rilevamento

Ambiente

File
dat Labs

Riepilogo

Seguire le istruzioni riportate in questo articolo se si ha a che fare con uno dei problemi seguenti:

Si dispone di un file che si ritiene infetto, ma che non viene rilevato dal software antivirus.
Il file viene rilevato ma non è stato pulito.

Contenuto
Fare clic per espandere la sezione che si desidera visualizzare:

Scegli il tipo di richiesta di assistenza adatta alle tue esigenze

Esaminare le due opzioni riportate di seguito e scegliere l'opzione adatta alle proprie esigenze:

Richiesta di assistenza malware:
È possibile aprire la richiesta di assistenza tramite il Assistenza tecnica ServicePortal e viene assegnato un Assistenza tecnica Engineer (TSE). Tutti gli aggiornamenti e le comunicazioni scorrono attraverso il TSE. Questo tipo di richiesta di assistenza è adatto quando hai bisogno di aggiornamenti tempestivi e preferisci l'interazione umana.

Utilizzare questo metodo per i seguenti elementi:
- Infezione malware attiva nell'ambiente del cliente
- Ripulisci errori, dove malware viene rilevato ed eliminato, ma alcuni indicatori di compromesso rimangono nel sistema dopo un riavvio
- Residui lasciati indietro (voci di registro, file rimasti sul disco)
- Richieste di virus Information Library (VIL) (con un esempio)
- Contromisure del prodotto
- Analisi comportamentale
- Falsi rilevamenti
- Errori di rilevamento che l'automazione non è in grado di risolvere o che incidono sulle attività aziendali
Richiesta di servizi di automazione o Labs:
Per questo tipo di malware invio, è possibile inviare il campione tramite l'opzione Invia un esempio in ServicePortal. Questa opzione Invia l'esempio e crea una richiesta di assistenza. Questo metodo è completamente basato sull'automazione e non sono necessarie ulteriori informazioni. Ma, l'automazione non gestisce i falsi positivi. Se è necessario verificare la presenza di errori di rilevamento e non si desiderano interazioni umane, oppure il problema non è urgente o l'impatto sulle attività aziendali, è possibile optare per questo metodo.

Utilizzare questo metodo per i seguenti elementi:
- Batch di campioni di grandi dimensioni (10 o più campioni che necessitano di analisi)
- Raccolte da dispositivi perimetrali automatici
- Errori di rilevamento senza impatto sull'azienda o che non sono un'epidemia attiva o un problema urgente
- File sconosciuti (è dannoso?) senza alcun impatto sull'azienda o che non sono un'epidemia attiva o un problema urgente

Tipi di problemi e metodi di invio

Scegli il tipo di problema e segui le istruzioni per l'invio:

Pulizia non riuscita, rilevamento non riuscito o VIL
Richiesta di copertura
Invia esempi tramite ServicePortal (Automatic, no Live Support), noto anche come una richiesta di assistenza Labs
Altri metodi di invio del campione (SFTP, email, Web Gateway , Advanced Threat Defense, GetSusp)

Per requisiti di invio specifici, consultare KB91459-requisiti minimi di raccolta dei dati per errori di rilevamento, errori di pulizia e falsi positivi.Pulizia non riuscita

, rilevamento non riuscito o vil:
Aprire una richiesta di assistenza malware come indicato di seguito.

Aprire una richiesta di assistenza malware tramite ServicePortal. Selezionare l'opzione Crea richiesta di assistenza e selezionare malware come prodotto.
Caricare l'esempio su tale richiesta di assistenza. Utilizzare l'opzione Invia un esempio.
Allegare i registri rilevanti o gli eventi di minaccia ePO alla richiesta di assistenza.
Fornire i dettagli descritti in KB91459-requisiti minimi di raccolta dei dati per gli errori di rilevamento, gli errori di pulizia e i falsi positivi.

Nota: Per i falsi positivi, aprire una richiesta di assistenza malware anziché inviare una richiesta di assistenza di esempio, in quanto l'automazione non è in grado di gestire richieste di falsi positivi.

Richiesta di copertura:
Una richiesta di copertura è quando l'ambiente non è infetto, ma si desidera una copertura per la conformità o la salvaguardia. Tali richieste sono considerate di gravità 3 o 4. I clienti devono condividere l'origine degli hash nei confronti dei quali cercano la copertura. Per aprire una singola richiesta di assistenza per ogni campagna, consultare KB91459-requisiti minimi di raccolta dei dati per gli errori di rilevamento, gli errori di pulizia e i falsi positivi.

A seconda del numero di hash inviati, i laboratori potrebbero richiedere tempo per fornire una copertura. Inoltre, non Extra.DAT viene condiviso, ma la copertura viene aggiunta internamente. Per ulteriori informazioni, consultare KB93747-informazioni e domande frequenti relative alle richieste extra .DATs e di copertura.

Nota: Anyrun, Jose sandbox e VirusTotal non sono considerati come fonti.

Opzione #1:

Aprire una richiesta di assistenza malware tramite ServicePortal.
Fornire l'origine degli hash che richiedono la copertura. L'origine può essere un avviso di minaccia, un Blog o una ricerca interna basata sugli artefatti in circolazione. Tuttavia, l'origine deve contenere gli hash. Per ulteriori informazioni, consultare KB91459-requisiti minimi di raccolta dei dati per gli errori di rilevamento, gli errori di pulizia e i falsi positivi.

Opzione #2:
Aprire una richiesta di assistenza Labs direttamente tramite l'opzione Invia un esempio . Labs Automation gestisce questa richiesta di assistenza e non c'è alcun intervento umano. Tutti gli aggiornamenti vengono inviati all'indirizzo email dall'automazione.

Istruzioni per l'invio di un esempio:

Inserire il file in una cartella ZIP. Verificare che la cartella ZIP contenga un' .zip estensione. Utilizzare preferibilmente WinRAR/7z.
Rendere il .zip password protetto con la parola "" infetto senza virgolette.
Accedere a ServicePortal.
Fare clic su Invia un esempio.
Fare clic sulla richiesta di assistenza.
Caricare il file.
Fare clic su Invia.

Invia esempi tramite ServicePortal (Automatic, no Live Support), noto anche come una richiesta di assistenza Labs:
Il metodo preferito per l'invio è ServicePortal. L'utilizzo di questo metodo non assegna un TSE alla richiesta di assistenza. Il numero della richiesta di assistenza viene fornito solo a scopo di rilevamento e non è monitorato.

Accedere a ServicePortal.
Fare clic sulla scheda richieste di assistenza .
Fare clic sulla scheda Invia un esempio .
Completare i dettagli dell'invio. Assicurarsi di selezionare il tipo di problema appropriato per l'invio: errore di rilevamento.
Caricare gli esempi.
Fare clic su Invia. Viene creata una richiesta di assistenza per l'invio di campioni su ServicePortal, che è possibile utilizzare per tenere traccia dello stato di avanzamento. Questo sistema è automatizzato e nessun TSE è assegnato a invii. Il numero della richiesta di assistenza viene fornito solo a scopo di rilevamento e non è monitorato. Se è necessaria un'assistenza immediata, è necessario aprire una richiesta di assistenza con Assistenza tecnica.

Altri metodi di invio del campione (SFTP, email, Web Gateway , Advanced Threat Defense, GetSusp):

Invio SFTP: Vedi KB87703-linee guida per l'invio di campioni di malware ai laboratori tramite i server FTP disponibili.
Invio tramite email (automazione gestita): Per inviare un esempio utilizzando email, inviarlo a Labs Virus Research all' virus_research@avertlabs.com. L'automazione non gestisce i rilevamenti falsi positivi. Informare il titolare della richiesta di assistenza sull'invio del campione.
Web Gateway: Raccogliere e inviare campioni seguendo le istruzioni specifiche del prodotto fornite in KB62662-come inviare Web Gateway i campioni di virus e antimalware per l'analisi.
Advanced Threat Defense: Raccogliere e inviare campioni seguendo le istruzioni specifiche del prodotto fornite in KB83659-come inviare campioni falsi positivi o falsi negativi virus e antimalware per Advanced Threat Defense.
GetSusp: GetSusp è uno strumento gratuito che consente di individuare e registrare malware non rilevati. GetSusp dispone di funzionalità di invio integrate che consentono di inviare automaticamente campioni a Labs. Vedi l'articolo kb69385-FAQ per GetSusp. Per scaricare GetSusp, accedere al sito di download di GetSusp.

Cosa non inviare

Non inviare file di registro, schermate, URL di origine, PDF (hash copertura) o rapporti. Allegare questi elementi alla richiesta di assistenza.

Informazioni correlate

Vedi anche gli articoli correlati qui sotto:

Knowledge Center

Invio di campioni a Labs per il sospetto malware errore di rilevamento

Ambiente

Riepilogo

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Invio di campioni a Labs per il sospetto malware errore di rilevamento

Ambiente

Riepilogo

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title