マルウェア検出失敗の疑いがあるサンプルをTrellix Advanced Research Centerに提出する

環境

DAT ファイル

Trellix Advanced Research Center

概要

以下のような問題が発生した場合は、本記事で紹介する手順に従ってください:

感染していると思われるファイルがありますが、ウイルス対策ソフトウェアによって検出されません。
ファイルは検出されましたが、駆除されていません。

コンテンツ
表示したい部分をクリックして展開します：

ニーズに合ったサービスリクエストのタイプを選択してください

以下の2つのオプションを確認し、お客様のニーズに合ったオプションを選択してください:

マルウェアサービスリクエスト:
テクニカルサポートサービスポータルからサービスリクエストを開くと、テクニカルサポートエンジニア (TSE) が割り当てられます。すべてのアップデートとコミュニケーションは TSE を経由して行われます。このタイプのサービスリクエストは、タイムリーなアップデートが必要で、人と人との対話を好む場合に適しています。

この方法は、次のような場合に使用します:
- お客様の環境でのアクティブなマルウェア感染
- クリーンな障害。マルウェアは検出されて削除されますが、再起動後に一部の侵害の兆候がシステムに残ります。
- 残された残骸 (レジストリエントリ、ディスク上に残されたファイル)
- ウイルス情報ライブラリ (VIL) リクエスト (サンプル付き)
- 製品対策
- 行動分析
- 誤検知
- 自動化では解決できない、またはビジネスに影響を与えている検出エラー
Trellix Advanced Research Center または自動化サービスのリクエスト:
このタイプのマルウェアの送信の場合、ServicePortal の [サンプルの送信] オプションからサンプルを送信できます。このオプションでは、サンプルを送信し、サービスリクエストを作成します。この方法は完全に自動化されており、追加情報は必要ありません。ただし、自動化では誤検知は処理されません。検出の失敗を確認する必要があり、人間による介入を望まない場合、または問題が緊急でなく、ビジネスに影響を与えるものでもない場合は、この方法を選択できます。

この方法は次の場合に使用します。
- 大規模なサンプルバッチ (分析が必要なサンプルが 10 個以上)
- 自動境界デバイスからの収集
- ビジネスに影響を及ぼさない検出エラー、または進行中のアウトブレイクや緊急の問題ではない検出エラー
- ビジネスに影響を及ぼさない、または進行中の感染や緊急の問題ではない未知のファイル (これは悪意がありますか?)

課題の種類と提出方法

問題のタイプを選択し、送信手順に従います。

クリーン失敗、検出失敗、または VIL
カバレッジリクエスト
ServicePortal 経由でサンプルを送信します (自動化されており、ライブサポートはありません)。これは Trellix Advanced Research Center サービスリクエストとも呼ばれます。
サンプル送信のその他の方法 (SFTP、Secure Web Gateway、Intelligent Sandbox、GetSusp)

特定の送信要件については、KB91459 - 検出失敗、駆除失敗、偽陽性に関する最小限のデータ収集要件を参照してください。

クリーン失敗、検出失敗、または VIL:
次のようにマルウェアサービスリクエストを開きます。

ServicePortal を通じてマルウェアサービスリクエストを開きます。 サービスリクエストの作成 オプションを選択し、製品として マルウェア を選択します。
そのサービスリクエストにサンプルをアップロードします。 サンプルの送信 オプションを使用します。
関連するログまたは ePO 脅威イベントをサービスリクエストに添付します。
KB91459 - 検出失敗、クリーン失敗、および誤検知のための最小データ収集要件で説明されている詳細を提供します。

注: 自動化では誤検知リクエストを処理できないため、誤検知の場合は、サンプルの送信 サービスリクエストを送信するのではなく、マルウェアサービスリクエストを開きます。

カバレッジリクエスト:
カバレッジリクエストは、環境が感染していないが、コンプライアンスまたは安全対策のためにカバレッジが必要な場合に使用します。このようなリクエストは、重大度 3 または 4 とみなされます。カバーを求めるハッシュのソースを共有する必要があります。キャンペーンごとに個別のサービスリクエストを開くには、KB91459 - 検出失敗、駆除失敗、偽陽性に関する最小限のデータ収集要件を参照してください。

送信されたハッシュの数によっては、Trellix Advanced Research Center がカバレッジを提供するのに時間がかかる場合があります。また、Extra.DAT は共有されませんが、カバレッジは内部的に追加されます。詳細については、KB93747 - .DATs とカバレッジリクエストに関する情報と FAQ を参照してください。

注: Anyrun、Jose Sandbox、VirusTotal はソースとみなされません。

オプション #1：

ServicePortal からマルウェアサービスリクエストを開始します。
カバレッジが必要なハッシュのソースを提供します。ソースは、脅威に関する勧告、ブログ、または実際に存在するアーティファクトに基づく内部調査などです。ただし、ソースにはハッシュが含まれている必要があります。詳細については、KB91459 - 検出失敗、駆除失敗、偽陽性に関する最小限のデータ収集要件を参照してください。

オプション #2:
サンプルを送信 オプションから直接 Trellix Advanced Research Center サービスリクエストを開きます。Trellix Advanced Research Center の自動化がこのサービスリクエストを処理し、人間の介入はありません。すべての更新は自動化によってあなたの電子メールアドレスに送信されます。

サンプルを提出する手順:

ファイルを ZIP フォルダーに置きます。ZIP フォルダーの拡張子が .zip であることを確認してください。できれば WinRAR/7zを使用してください。
.zip 解凍パスワードを必ず設定します。パスワードは引用符なしで「infected」という単語としてください。
ServicePortal にログオンします。
サンプルを送信 をクリックします。
「サービスリクエスト」をクリックします。
ファイルをアップロードします。
送信をクリックします。

ServicePortal を通じてサンプルを送信します (自動化されており、ライブサポートはありません)。これは Trellix Advanced Research Center サービスリクエストとも呼ばれます。
推奨される送信方法は ServicePortal です。この方法を使用しても、TSE はサービスリクエストに割り当てられません。サービスリクエスト番号は追跡目的のみに提供され、監視されません。

ServicePortal にログオンします。
サービスリクエスト タブをクリックします。
サンプルの送信 タブをクリックします。
提出の詳細を入力します。提出に適切な問題タイプ (検出失敗) を選択していることを確認してください。
サンプルをアップロードします。
Submit (送信) をクリックします。サンプル送信サービスリクエストは ServicePortal 上に作成され、これを使用して進行状況を追跡できます。このシステムは自動化されており、TSE は割り当てられません。サービスリクエスト番号は追跡目的のみに提供され、監視されません。早急なサポートが必要な場合は、テクニカルサポートにサービスリクエストをオープンする必要があります。

サンプル送信のその他の方法 (SFTP、Secure Web Gateway、Intelligent Sandbox、GetSusp):

SFTP 送信:KB87703 - 利用可能な FTP サーバー経由で Trellix Advanced Research Center にマルウェアサンプルを送信するためのガイドラインを参照してください。
Secure Web Gateway: KB62662 に記載されている製品固有の手順に従って、サンプルを収集して送信します。
Intelligent Sandbox: KB83659 - ATD/IS の偽陽性または偽陰性のウイルスおよびマルウェア対策サンプルを送信する方法に記載されている製品固有の手順に従って、サンプルを収集して送信します。
GetSusp: GetSusp は、未検出のマルウェアを見つけて記録するのに役立つ無料ツールです。GetSusp には、サンプルを Trellix Advanced Research Center に自動的に送信できる送信機能が組み込まれています。 KB69385 - GetSusp に関する FAQ を参照してください。 GetSusp をダウンロードするには、 GetSusp ダウンロードサイトにアクセスしてください。

提出してはいけないもの

ログファイル、スクリーンショット、ソース URL、PDF (ハッシュカバレッジ)、またはレポートを送信しないでください。これらの項目をサービスリクエストに添付してください。

Knowledge Center

マルウェア検出失敗の疑いがあるサンプルをTrellix Advanced Research Centerに提出する

環境

概要

関連情報

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

マルウェア検出失敗の疑いがあるサンプルをTrellix Advanced Research Centerに提出する

環境

概要

関連情報

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title