Enviar amostras aos laboratórios para obter suspeita de falha na detecção de malware

Ambiente

Arquivos
dat Dos

Resumo

Siga as instruções apresentadas neste artigo se você enfrentar qualquer um dos problemas abaixo:

Você tem um arquivo que acha que está infectado, mas não é detectado pelo software antivírus.
O arquivo é detectado, mas não é limpo.

Conteúdo
Clique para expandir a seção que você deseja exibir:

Escolha o tipo de solicitação de serviço adequada às suas necessidades

Revise as duas opções abaixo e escolha a opção adequada às suas necessidades:

Solicitação do serviço de malware:
Você abre a solicitação de serviço por meio do Suporte técnico ServicePortal e um engenheiro de Suporte técnico (TSE) é atribuído. Todas as atualizações e comunicações fluem por meio do TSE. Esse tipo de solicitação de serviço é adequada quando você precisa de atualizações oportunas e preferir a interação humana.

Use este método para o seguinte:
- Infecção do Active malware no ambiente do cliente
- Falhas de limpeza, em que malware são detectadas e excluídas, mas alguns indicadores de comprometimento permanecem no sistema após a reinicialização
- Vestígios deixados para trás (entradas do registro, arquivos deixados no disco)
- Solicitações da biblioteca de informações sobre vírus (VIL) (com uma amostra)
- Contramedidas de produto
- Análise comportamental
- Detecções falsas
- Falhas de detecção que a automação não consegue resolver ou que está impactando os negócios
Solicitação de serviços de laboratórios ou automação:
Para esse tipo de envio de malware, você pode enviar a amostra por meio da opção Enviar uma amostra no ServicePortal. Essa opção envia a amostra e cria uma solicitação de serviço. Esse método é totalmente orientado por automação e nenhuma informação adicional é necessária. No entanto, a automação não trata falsos positivos. Se você precisar verificar a existência de uma falha de detecção e não desejar nenhuma interação humana, ou se o problema não for urgente ou afetado nos negócios, você poderá optar por esse método.

Use este método para o seguinte:
- Lotes de amostra grandes (10 ou mais amostras que precisam de análise)
- Coleções de dispositivos de perímetro automatizados
- Falhas de detecção sem impacto comercial ou não é uma epidemia ativa ou um problema urgente
- Arquivos desconhecidos (isso é malicioso?) sem nenhum impacto comercial ou que não são uma epidemia ativa ou um problema urgente

Tipos de problema e métodos de envio

Escolha seu tipo de problema e siga as instruções de envio:

Falha ao limpar, falha na detecção ou VIL
Solicitação de cobertura
Envie amostras por meio do ServicePortal (automatizado, sem suporte ao vivo), também conhecido como solicitação de serviço de laboratório
Outros métodos de envio de amostra (SFTP, email, Web Gateway , Advanced Threat Defense, GetSusp)

Para obter os requisitos de envio específicos, consulte KB91459-requisitos mínimos de coleta de dados para falhas de detecção, falhas de limpeza e falsos positivos.

Falha ao limpar, falha de detecção ou vil:
Abra uma solicitação de serviço de malware da seguinte maneira.

Abra uma solicitação de serviço de malware por meio do ServicePortal. Selecione a opção criar uma solicitação de serviço e selecione malware como o produto.
Faça upload da amostra nessa solicitação de serviço. Use a opção Enviar uma amostra.
Anexe os registros relevantes ou eventos de ameaça do ePO à solicitação de serviço.
Forneça os detalhes descritos em KB91459-requisitos mínimos de coleta de dados para falhas de detecção, falhas de limpeza e falsos positivos.

Nota: Para falsos positivos, abra uma solicitação de serviço de malware em vez de Enviar uma solicitação de serviço de amostra, pois a automação não pode lidar com solicitações falsas positivas.

Solicitação de cobertura:
Uma solicitação de cobertura ocorre quando o ambiente não está infectado, mas você deseja cobertura para fins de conformidade ou proteção. Essas solicitações são consideradas como de gravidade 3 ou 4. Os clientes precisam compartilhar a origem dos hashes em relação ao que buscam cobertura. Para abrir uma solicitação de serviço individual para cada campanha, consulte KB91459-requisitos mínimos de coleta de dados para falhas de detecção, falhas de limpeza e falsos positivos.

Dependendo número de hashes enviados, os laboratórios podem levar tempo para fornecer cobertura. Além disso, o no não Extra.DAT é compartilhado, mas a cobertura é adicionada internamente. Para obter mais informações, consulte KB93747-informações e perguntas frequentes para solicitações extras .DATs e de cobertura.

Observação: Anyrun, Jose sandbox e VirusTotal não são considerados origens.

#1 de opção:

Abra uma solicitação de serviço de malware por meio do ServicePortal.
Forneça a origem dos hashes que requerem cobertura. A origem pode ser um comunicado de ameaça, um blog ou uma pesquisa interna com base em artefatos na solta. No entanto, a origem deve ter os hashes. Para obter mais informações, consulte KB91459-requisitos mínimos de coleta de dados para falhas de detecção, falhas de limpeza e falsos positivos.

#2 de opção:
Abra uma solicitação de serviço do Labs diretamente por meio da opção Enviar uma amostra . A automação de laboratórios lida com essa solicitação de serviço e não há intervenção humana. Todas as atualizações são enviadas para o seu endereço de e-mail pela automação.

Instruções para enviar uma amostra:

Coloque o arquivo em uma pasta ZIP. Certifique-se de que a pasta ZIP tenha uma .zip extensão. De preferência, use o WinRAR/7z.
Torne a .zip senha protegida com a palavra "" infectado sem aspas.
Entre no ServicePortal.
Clique em Enviar uma amostra.
Clique na solicitação de serviço.
Faça upload do arquivo.
Clique em Enviar.

Envie amostras por meio do ServicePortal (automatizado, sem suporte ao vivo), também conhecido como solicitação de serviço de laboratório:
O método preferencial para envio é o ServicePortal. O uso desse método não atribui um TSE à solicitação de serviço. O número da solicitação de serviço é fornecido somente para fins de rastreamento e não é monitorado.

Entre no ServicePortal.
Clique na guia solicitações de serviço .
Clique na guia Enviar uma amostra .
Preencha os detalhes do envio. Verifique se você selecionar o tipo de problema apropriado para o envio: falha na detecção.
Faça upload das amostras.
Clique em Enviar. Uma solicitação de serviço de envio de amostra é criada no ServicePortal, que você pode usar para rastrear o andamento. Este sistema é automatizado e nenhum TSE é atribuído a envios. O número da solicitação de serviço é fornecido somente para fins de rastreamento e não é monitorado. Se a assistência imediata for necessária, você deverá abrir uma solicitação de serviço com Suporte técnico.

Outros métodos de envio de amostra (SFTP, email, Web Gateway , Advanced Threat Defense, GetSusp):

Envio de SFTP: Consulte KB87703-diretrizes para enviar amostras de malware para os laboratórios por meio de servidores FTP disponíveis.
Envio de e-mail (automação manipulada): Para enviar uma amostra por meio de e-mail, envie-a para o Labs Virus Research em virus_research@avertlabs.com. A automação não lida com detecções de falsos positivos. Informe o proprietário da solicitação de serviço sobre o envio de amostra.
Web Gateway: Colete e envie amostras seguindo as instruções específicas do produto fornecidas em KB62662-como enviar Web Gateway amostras de vírus e antimalware para análise.
Advanced Threat Defense: Colete e envie amostras seguindo as instruções específicas do produto fornecidas em KB83659-como enviar amostras de vírus e antimalware falsas falsos ou falso negativo para Advanced Threat Defense.
GetSusp: O GetSusp é uma ferramenta gratuita que ajuda você a localizar e efetuar logon em malware não detectadas. O GetSusp possui recursos de envio incorporados que permitem que você envie amostras automaticamente para os laboratórios. Consulte KB69385-perguntas frequentes sobre o GetSusp. Para download GetSusp, acesse o site de downloads do GetSusp.

O que não enviar

Não envie arquivos de registro, capturas de tela, URLs de origem, PDFs (cobertura de hash) ou relatórios. Anexe esses itens à solicitação de serviço.

Informações relacionadas

Consulte também os artigos relacionados abaixo:

Knowledge Center

Enviar amostras aos laboratórios para obter suspeita de falha na detecção de malware

Ambiente

Resumo

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Enviar amostras aos laboratórios para obter suspeita de falha na detecção de malware

Ambiente

Resumo

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title