Come inviare virus falsi positivi o falsi negativi e campioni antimalware per Advanced Threat Defense

Ambiente

Advanced Threat Defense (ATD)

Riepilogo

Se si utilizza ATD e si notano falsi positivi o falsi negativi, attenersi alle istruzioni riportate di seguito per inviare campioni per l'analisi.

IMPORTANTE:

Per istruzioni su come inviare campioni alla McAfee Labs in generale, consultare l'articolo kb68030-inviare campioni a McAfee Labs per sospettare il rilevamento di malware non riuscito.
Per istruzioni su come inviare spam e gli esempi di phishing per altri prodotti, consultare KB59415-come utilizzare lo strumento di invio di spam di McAfee Enterprise.
Per istruzioni su come inviare falsi positivi con Global Threat Intelligence (GTI), consultare KB85567-inviare potenziali falsi positivi dal prodotto o tramite GTI a McAfee Labs.

Contenuti
Fare clic per espandere la sezione che si desidera visualizzare:

Invia un falso positivo

Ottenere un esempio. Per i passaggi per ottenere, comprimere e crittografare l'esempio direttamente dal appliance ATD, consultare la guida del prodotto ATD per la versione in uso.
Inviare il campione. Per determinare la posizione in cui inviare l'esempio, visualizzare la pagina dei risultati dell'analisi di ATD e verificare il relativo rapporto sull'esempio:
- Nome motore, gateway antimalware:
  Invia al team Gateway antimalware.
  - Invia via email:
    Inviare un email con il file di esempio allegato a virus_research_gateway@avertlabs.com. Notificare al team che il campione è un falso positivo. Aggiungere il valore falso possibile alla riga dell'oggetto del email. Una volta ricevuto il campione, verrà convalidato per rilevare eventuali problemi di rilevamento e se si tratta di un file pulito noto, di un eventuale falso rilevamento o di un file sconosciuto. Un esempio che rappresenta un possibile rilevamento falso o un file sconosciuto viene esaminato per un'ulteriore elaborazione.
    
    Nota: una volta confermato lo stato di invio, viene inviato un aggiornamento email al mittente.
  - Invia per richiesta di assistenza:
    Per inviare sospetti rilevamenti falsi positivi per l'analisi, eseguire la procedura di invio in KB85567-inviare potenziali falsi positivi dal prodotto o tramite GTI a McAfee Labs.
- Nome motore, antimalware:
  Invia a McAfee Labs:
  Per inviare sospetti rilevamenti falsi positivi per l'analisi, eseguire la procedura di invio in KB85567-inviare potenziali falsi positivi dal prodotto o tramite GTI a McAfee Labs.
- Nome motore, reputazione file GTI:
  - Se l'esempio è un file:
    Invia a McAfee Labs. Per inviare sospetti rilevamenti falsi positivi per l'analisi, eseguire la procedura di invio in KB85567-inviare potenziali falsi positivi dal prodotto o tramite GTI a McAfee Labs.
  - Se l'esempio è un URL (http://www.sample.com):
    Invia al team di reputazione URL. Per inviare l'URL per l'analisi della classificazione, eseguire la procedura di invio in KB62504-come indirizzare un sito Web, un URL o un indirizzo IP non classificato o Uncategorized.
- Nome motore, sandbox:
  Inviare un esempio a McAfee Labs; il caso è indirizzato al supporto ATD. Aprire una richiesta di assistenza e includere l'ID di invio nel campo Descrizione del problema. Per ulteriori dettagli, consultare la sezione Informazioni correlate.

Invia un falso negativo

Ottenere un esempio. Per i passaggi per ottenere, comprimere e crittografare l'esempio direttamente dal appliance ATD, consultare la guida del prodotto ATD per la versione in uso.
Inviare il campione a McAfee Labs. Seguire la procedura descritta in l'articolo kb68030-inviare campioni a McAfee Labs per il sospetto malware rilevamento non riuscito. Dopo la ricezione dell'invio, si riceverà un ID di analisi.
Aprire una richiesta di assistenza include l' ID analisi da McAfee Labs nel campo Descrizione del problema. Per i dettagli di contatto, consultare la sezione informazioni correlate.

Importante: Non inviare il malware al assistenza tecnica Engineer o caricarlo come parte di questa richiesta di assistenza. Assistenza tecnica convalida la configurazione della sandbox e determina se è necessaria un'ulteriore azione.

Informazioni correlate

Per contattare assistenza tecnica, accedere alla pagina Crea richiesta di assistenza e accedere a ServicePortal.

Se si è utenti registrati, digitare l'ID utente e la password, quindi fare clic su accesso.
Se non si è utenti registrati, fare clic su registra e completare i campi per inviare via email i password e le istruzioni.

Per i documenti del prodotto, accedere al portale della documentazione del prodotto.

Knowledge Center

Come inviare virus falsi positivi o falsi negativi e campioni antimalware per Advanced Threat Defense

Ambiente

Riepilogo

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Come inviare virus falsi positivi o falsi negativi e campioni antimalware per Advanced Threat Defense

Ambiente

Riepilogo

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title