Problem:
Realtidsskanning eller DeepGuard har upptäckt att en fil är skadlig. Hur skickar jag in en exempelfil till viruslaboratorier för att ta reda på om den är ett falskt positivt resultat?
Vad händer om en potentiellt skadlig fil inte har upptäckts, hur skickar man in en exempelfil till virus för att ta reda på om den är ett falskt negativt resultat?
Lösning:
Om du misstänker att:
- En ren fil har felaktigt upptäckts som skadlig, eller;
- En fil som är skadlig men som inte har upptäckts av vår programvara
Du kan skicka in filen för analys med hjälp av Sample Validation-tjänsten som finns i Elements-portalen:
- Logga in på Elements-portalen: https://elements.withsecure.com
- Gå till sidan Förfrågningar i menyn till vänster
- Klicka på Skapa begäran
- Öppna rullgardinsmenyn Begärantyp och välj Skicka exempel för validering.
- Öppna rullgardinsmenyn Provtyp och välj Arkiv
- Se till att du har valt rätt exempeltyp för filen:
- Filbaserat falskt positivt resultat: En ren fil som felaktigt upptäckts som skadlig kod. Till exempel ett företags interna verktyg som flaggats som en trojan.
- Potentiellt oönskad applikation (PUA): Legitim programvara som upptäckts som oönskad. Till exempel en fjärradministratör eller ett installationsprogram av annonsprogramtyp som används för affärsändamål.
- Filbaserad falsk negativ: En skadlig fil som inte upptäcks av produkten. Till exempel krypterar en körbar utpressningstrojan fil data utan att blockeras.
- Alla typer av exempeltyper och deras definitioner finns här: #business/elements-welcome/latest/en/creating_and_viewing_sample_validation_request_in_the_request_views-latest-en.
- Dra och släpp filen eller klicka på Bläddra för att ladda upp filen
- Öppna rullgardinsmenyn Begäranorsak och välj ett alternativ:
- Falskt positivt - Ren fil blockerades
- Falskt negativt resultat - Skadlig fil upptäcktes inte
- Potentiellt oönskad applikation upptäckt
- Begär vitlistning
- Öppna rullgardinsmenyn Produktnamn och välj produkten
- Lägg till en kort titel för begäran i fältet Titel .
- Skriv ner en beskrivning av filen eller sammanfattningen av problemet
- Klicka på Skapa begäran
Provinlämningen analyseras av våra analytiker och databaserna kommer att uppdateras vid behov.
Du kan läsa mer om provvalideringstjänsten i användarhandboken: WithSecure användarhandböcker
Obs: Om filen är större än uppladdningsgränsen, ladda upp den via Dropzone
- Använd alltid det infekterade lösenordet — detta garanterar säker hantering av säkerhetsanalytiker
- Skicka aldrig filen direkt via e-post.
- Ladda alltid upp det via Elements Security Center eller Dropzone om exemplet är större än 100 MB.
- Inkludera så mycket kontext som möjligt (var filen kommer ifrån, vad den gör och varför du skickar in den).