将示例提交到 Trellix Advanced Research Center （可疑恶意软件检测失败）

环境

DAT 文件
Trellix 高级研究中心

摘要

如果您遇到以下任何问题，请按照本文中介绍的说明操作：

您有一个您认为已感染的文件，但您的防病毒软件未检测到该文件。
已检测到该文件，但未对其进行清理。

内容
单击以展开要查看的部分：

选择适合您的需要的服务请求类型

查看下面的两个选项，然后选择适合您的需要的选项：

恶意软件服务请求：
您通过技术支持 ServicePortal 打开服务请求，并分配了技术支持工程师（TSE）。所有更新和通信都通过 TSE 流动。此类服务请求适用于您需要及时更新和更喜欢人工交互的情况。

对以下各项使用此方法：
- 在客户环境中感染活动恶意软件
- 清理失败，其中检测到恶意软件并将其删除，但在重新启动后，系统上存在一些破坏性的征兆
- 剩余残留内容（注册表项，文件保留在磁盘上）
- 病毒信息库（VIL）请求（示例）
- 产品对策
- 行为分析
- 误检
- 自动化无法解决或影响业务的检测失败
Trellix 高级信息检索中心或自动化服务请求：
对于此类恶意软件提交，您可以通过 ServicePortal 中的 提交示例 选项来提交示例。此选项会提交示例并创建服务请求。此方法完全是由自动化驱动的，不需要其他信息。但是，自动化并不能处理误报。如果您需要检查检测失败和不需要任何人为交互，或者问题不是紧急或业务影响，则可以选择使用此方法。

对以下各项使用此方法：
- 大型示例批（需要分析的10个或更多示例）
- 来自自动外围设备的集合
- 没有业务影响或不是活动的病毒或紧急问题的检测失败
- 未知文件（这是恶意的，不会影响业务，也不是活动的病毒发作或紧急问题）

问题类型和提交方法

选择您的问题类型，然后按照提交说明执行操作：

清理失败、检测失败或 VIL
覆盖范围请求
通过 ServicePortal 提交示例（自动化、无实时支持），也称为 Trellix 高级信息检索中心服务请求
其他示例提交方法（SFTP、email、 Web Gateway 、Advanced Threat Defense、GetSusp）

有关特定提交要求，请参阅 KB91459-检测失败、清理失败和误报的最小数据收集要求。

清理失败、检测失败或 VIL：
按如下方式打开恶意软件服务请求。

通过 ServicePortal打开恶意软件服务请求。选择 " 创建服务请求 " 选项并选择 恶意软件 作为产品。
上传该服务请求上的示例。使用 " 提交示例" 选项。
将相关的日志或 ePO 威胁事件附加到服务请求。
提供 KB91459 中所述的详细信息 -最小数据收集要求用于检测失败、清理失败和误报。

注意: 对于误报，请打开恶意软件服务请求而不是 提交示例 服务请求，因为自动化功能无法处理误报请求。

覆盖范围请求：
覆盖范围请求是指环境未受感染，但您想要覆盖合规性或保护。此类请求被视为严重性为3或4。客户需要共享其搜寻范围的哈希来源。要为每个市场活动打开单个服务请求，请参阅 KB91459-检测失败、清理失败和误报的最小数据收集要求。

根据提交的哈希数，Trellix Advanced 研究中心可能需要一段时间才能提供覆盖范围。此外，不会共享任何 Extra.DAT 内容，但覆盖范围会在内部添加。有关详细信息，请参阅 KB93747-有关额外 .DATs 和覆盖范围请求的信息和常见问题。

注意: Anyrun、圣何塞的沙箱和 VirusTotal 不会被视为来源。

选项 #1：

通过 ServicePortal打开恶意软件服务请求。
提供需要覆盖率的哈希的来源。来源可以是威胁公告、博客或基于以通配符显示的内部调查。但是，来源应承担哈希。有关详细信息，请参阅 KB91459-检测失败、清理失败和误报的最小数据收集要求。

选项 #2：
通过 " 提交示例 " 选项直接打开 Trellix 高级信息检索中心服务请求。Trellix 高级研究中心自动化可处理此服务请求，并且没有人为干预。所有更新都将通过自动化发送到您的电子邮件地址。

有关提交示例的说明：

将文件放在 ZIP 文件夹中。请确保 ZIP 文件夹具有 .zip 扩展名。最好使用 WinRAR/7z。
.zip使用不带引号 "感染病毒的"，使密码受到保护。
登录到 ServicePortal。
单击 提交示例。
单击服务请求。
上载文件。
单击提交。

通过 ServicePortal 提交示例（自动化、无实时支持），也称为 Trellix 高级信息检索中心服务请求：
首选的提交方法是 ServicePortal。使用此方法并不会将 TSE 分配给服务请求。服务请求编号仅用于跟踪目的，不会被监控。

登录到 ServicePortal。
单击 " 服务请求 " 选项卡。
单击 " 提交示例 " 选项卡。
完成提交详细信息。请确保您为提交选择了相应的问题键入：检测失败。
上载示例。
单击提交。会在 ServicePortal 上创建一个提交服务请求示例，您可以使用该请求来跟踪进度。此系统是自动进行的，不会为提交分配任何 TSE。服务请求编号仅用于跟踪目的，不会被监控。如果需要即时协助，则必须使用技术支持打开服务请求。

其他示例提交方法（SFTP、email、 Web Gateway 、Advanced Threat Defense、GetSusp）：

SFTP 提交： 请参阅 KB87703-通过可用 FTP 服务器将恶意软件示例提交到 Trellix 高级研究中心的指导方针。
电子邮件提交（自动处理）： 要使用电子邮件提交示例，请将其发送至 Trellix 上的 "高级信息检索中心病毒调查" virus_research@avertlabs.com。自动化并不处理误报的检测。向服务请求所有者通知有关提交示例的信息。
Web Gateway: 按照 KB62662 中提供的产品特定说明收集并提交示例 -如何提交 Web Gateway 病毒和恶意软件示例以进行分析。
Advanced Threat Defense： 按照 KB83659 中提供的产品特定说明收集并提交示例 -如何提交误报或误报病毒和恶意软件示例以进行 Advanced Threat Defense。
GetSusp： GetSusp 是一款免费工具，可帮助您查找并记录未检测到的恶意软件。GetSusp 具有内置的提交功能，可让您将示例自动提交到 Trellix 高级研究中心。请参阅 KB69385-GetSusp 的常见问题。要下载 GetSusp，请转至 GetSusp 下载站点。

不提交的内容

请勿提交日志文件、屏幕截图、来源 Url、Pdf （哈希覆盖范围）或报告。将这些项目附加到服务请求。

Knowledge Center

将示例提交到 Trellix Advanced Research Center （可疑恶意软件检测失败）

环境

摘要

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

将示例提交到 Trellix Advanced Research Center （可疑恶意软件检测失败）

环境

摘要

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title