マルウェア検出失敗の疑いがあるサンプルをTrellix Advanced Research Centerに提出する

技術的な記事 ID: KB68030
最終更新: 2023-04-26 07:22:09 Etc/GMT

環境

DAT ファイル
Trellix Advanced Research Center

概要

以下のような問題が発生した場合は、本記事で紹介する手順に従ってください:

感染していると思われるファイルがあるが、ウイルス対策ソフトで検出されない。
ファイルは検出されたが、クリーニングされていない。

内容
表示したい部分をクリックして展開します:

ニーズに合ったサービスリクエストの種類を選んでください

以下の2つのオプションを確認し、お客様のニーズに合ったオプションを選択してください:

マルウェアサービスリクエスト:
テクニカルサポートサービスポータルからサービスリクエストを開き、テクニカルサポートエンジニア（TSE）が割り当てられます。すべてのアップデートとコミュニケーションはTSEを経由して行われます。このタイプのサービスリクエストは、タイムリーなアップデートが必要で、人と人との対話を好む場合に適しています。

この方法は、次のような場合に使用します:
- お客様の環境でマルウェアが活発に感染している。
- マルウェアが検出され削除されたものの、再起動後にシステム上に侵害の兆候が残るクリーン障害がある場合
- 残されたもの（レジストリエントリ、ディスク上に残されたファイル）
- Virus Information Library（VIL）のリクエスト（サンプル付き）
- 製品対策
- 行動分析学
- 誤検出
- 自動化では解決できない、またはビジネスに影響を与える障害を検出する
Trellix Advanced Research Center または Automation サービスリクエスト:
このタイプのマルウェア提出の場合、サービスポータルの Submit a sample オプションでサンプルを提出することができます。このオプションは、サンプルを提出し、サービスリクエストを作成します。この方法は完全に自動化されており、追加情報は必要ありません。しかし、自動化では偽陽性を処理することはできません。検出の失敗を確認する必要があり、人間とのやり取りを望まない場合、または問題が緊急性やビジネスへの影響度が高くない場合は、この方法を選択できます。

この方法は、次のような場合に使用します:
- 大量のサンプルバッチ（分析が必要なサンプル数が10個以上）
- 自動境界装置からの回収
- ビジネスへの影響がない、またはアクティブなアウトブレイクや緊急の問題ではない検出の不具合
- ビジネスへの影響がない、またはアクティブなアウトブレイクや緊急の問題ではない、不明なファイル（これは悪意があるとき

課題の種類と提出方法

課題の種類を選択し、投稿手順に従ってください:

クリーニング不良、検出不良、またはVIL
カバレッジリクエスト
Trellix アドバンストリサーチセンターのサービスリクエストとして知られているサービスポータル（自動化、ライブサポートなし）を通してサンプルを提出します。
その他のサンプル提出方法（SFTP、メール、Web Gateway、Advanced Threat Defense、GetSusp）

具体的な提出要件については KB91459 - 検出失敗、クリーンな失敗、および偽陽性のための最小限のデータ収集要件を参照してください。

クリーンな失敗、検出の失敗、またはVIL:
以下の手順でマルウェアサービスリクエストを開設してください。

サービスポータルからマルウェアサービスリクエストを開きます。 サービスリクエストを作成する オプションを選択し、製品として マルウェア を選択します。
そのサービスリクエストでサンプルをアップロードします。 サンプルの送信オプションを使用します。
関連するログまたは ePO Threat Events をサービスリクエストに添付します。
KB91459 - 検出失敗、クリーンアップ失敗、および偽陽性のための最小限のデータ収集要件に記載されている詳細を提供します。

注: 偽陽性の場合、自動化では偽陽性のリクエストを処理できないため、Submit a sample サービスリクエストではなく Malware サービスリクエストを開いてください。

カバレッジリクエスト:
カバレッジリクエストとは、環境は感染していないが、コンプライアンスやセーフガードのためにカバレッジが必要な場合です。このようなリクエストは、深刻度3または4と見なされます。お客様は、カバレッジの対象となるハッシュのソースを共有する必要があります。各キャンペーンの個別のサービスリクエストを開くには、 KB91459 - 検出失敗、クリーンアップ失敗、および偽陽性のための最小限のデータ収集要件を参照してください。

提出されたハッシュの数によっては、Trellix Advanced Research Center がカバレッジを提供するのに時間がかかる場合があります。また、 Extra.DAT は共有されませんが、カバレッジは内部で追加されます。詳細については、 KB93747 - Extra.DAT およびカバレッジリクエストに関する情報および FAQ を参照してください。

注: Anyrun、Jose sandbox、VirusTotal はソースとして考慮されません。

オプション #1:

サービスポータルからマルウェアサービスリクエストを開始します。
カバレッジを必要とするハッシュのソースを提供します。ソースは、脅威勧告、ブログ、または野生のアーティファクトに基づく内部調査でもかまいません。ただし、ソースにはハッシュが含まれている必要があります。詳細については、 KB91459 - 検出失敗、クリーンな失敗、および偽陽性のための最小限のデータ収集要件を参照してください。

オプション #2:
サンプル提出 オプションから直接 Trellix Advanced Research Center サービスリクエストを開く。Trellix Advanced Research Center のオートメーションがこのサービスリクエストを処理し、人手を介することはありません。すべてのアップデートは、自動化によってあなたのEメールアドレスに送信されます。

サンプルを提出するための手順:

ファイルを ZIP フォルダーに入れます。ZIP フォルダの拡張子が .zip であることを確認してください。できれば WinRAR/7z を使用してください。
.zip をパスワードで保護し、引用符なしで infected という単語で保護します。
サービスポータルにログオンします。
サンプルの提出をクリックします。
サービスリクエストをクリックします。
ファイルをアップロードします。
Submitをクリックします。

Trellix アドバンストリサーチセンターのサービスリクエストとして知られているサービスポータル（自動化、ライブサポートなし）を通してサンプルを提出してください:
Trellixアドバンストリサーチセンターサービスリクエストとして知られています。この方法を使用すると、サービスリクエストにTSEが割り当てられません。サービスリクエスト番号は追跡のためにのみ提供され、監視されることはありません。

サービスポータルにログオンします。
サービスリクエストs （サービスリクエスト）タブをクリックします。
サンプルの提出 タブをクリックします。
提出の詳細を記入します。提出するサンプルに適切な Issue Type が選択されていることを確認します：検出障害を選択します。
サンプルをアップロードします。
Submitをクリックします。サービスポータルに Sample Submission サービスリクエストが作成され、進捗状況の確認に使用することができます。このシステムは自動化されており、提出物に東証が割り当てられることはありません。サービスリクエスト番号は追跡のためにのみ提供され、監視されることはありません。緊急のサポートが必要な場合は、テクニカルサポートにサービスリクエストを開く必要があります。

その他のサンプル提出方法（SFTP、電子メール、Web Gateway、Advanced Threat Defense、GetSusp）:

SFTP で提出: KB87703 - 利用可能なFTPサーバーを使用してTrellix Advanced Research Centerにマルウェアサンプルを提出するためのガイドラインを参照してください。
電子メールによる提出（自動化対応）: 重要: 電子メールによる提出は、2023年4月30日に廃止されます。
Trellix Advanced Research Center Virus Research mailbox, (virus_research@avertlabs.com) への提出は、その日からサポートされません。
Trellix では、他の投稿プロセスへの移行を推奨しています。
ウェブゲートウェイ: KB62662 - Web Gateway のウイルスおよびマルウェア対策用サンプルを解析のために提出する方法に記載されている製品別の説明に従って、サンプルを収集および提出します。
Advanced Threat Defense: Advanced Threat Defense のための偽陽性または偽陰性のウイルスおよびマルウェアのサンプルを提出する方法に記載されている製品固有の説明に従ってサンプルを収集および提出します。
GetSusp: GetSusp は、検出されていないマルウェアを発見して記録するのに役立つ無料のツールです。 GetSusp には、Trellix Advanced Research Center へサンプルを自動的に提出するための提出機能が組み込まれています。 KB69385 - GetSusp に関する FAQ をご参照ください。GetSusp をダウンロードするには、 GetSusp ダウンロードサイトへアクセスしてください。

提出してはいけないもの

ログファイル、スクリーンショット、ソースURL、PDF（ハッシュカバレッジ）、報告書は提出しないでください。これらの項目は、サービスリクエストに添付してください。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

Threat Prevention and Removal

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

マルウェア検出失敗の疑いがあるサンプルをTrellix Advanced Research Centerに提出する

環境

概要

関連情報

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

マルウェア検出失敗の疑いがあるサンプルをTrellix Advanced Research Centerに提出する

環境

概要

関連情報

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title