Wie man eine falsch positive oder falsch negative Beispieldatei oder URL an WithSecure

Problem:

Die Echtzeitprüfung oder DeepGuard hat eine Datei als schädlich erkannt. Wie kann ich eine Beispieldatei an Virenlabore senden, um herauszufinden, ob es sich um einen Fehlalarm handelt?

Was passiert, wenn eine möglicherweise schädliche Datei nicht erkannt wurde? Wie kann man eine Beispieldatei an Virus senden, um herauszufinden, ob es sich um ein falsch negatives Ergebnis handelt?

Lösung:

Wenn Sie den Verdacht haben, dass:

• Eine saubere Datei wurde fälschlicherweise als schädlich erkannt;
• Eine schädliche Datei, die von unserer Software nicht erkannt wurde.

Sie können die Datei zur Analyse über den im Elements-Portal verfügbaren Sample-Validierungsdienst einreichen:

1. Melden Sie sich im Elements-Portal an: https://elements.withsecure.com
2. Gehen Sie im Menü links zur Seite „Anfragen“ .
3. Klicken Sie auf „Anfrage erstellen“.
4. Öffnen Sie das Dropdown-Menü „Anfragetyp“ und wählen Sie „Beispiel zur Validierung einreichen“.
5. Öffnen Sie das Dropdown-Menü „Probentyp“ und wählen Sie „Datei“ aus.
   1. Stellen Sie sicher, dass Sie den richtigen Probentyp für die Datei ausgewählt haben:
      1. Dateibasierter Fehlalarm: Eine saubere Datei wird fälschlicherweise als Malware erkannt. Beispielsweise wird ein internes Firmentool fälschlicherweise als Trojaner eingestuft.
      2. Potenziell unerwünschte Anwendung (PUA): Legitime Software, die fälschlicherweise als unerwünscht erkannt wurde. Beispiele hierfür sind ein Remote-Admin- oder Adware-ähnliches Installationsprogramm, das für geschäftliche Zwecke eingesetzt wird.
      3. Dateibasierte Fehlalarme: Eine schädliche Datei wurde vom Produkt nicht erkannt. Beispielsweise verschlüsselt eine Ransomware Datei Daten, ohne blockiert zu werden.
   2. Alle Arten von Beispielen und deren Definitionen finden Sie hier: #business/elements-welcome/latest/en/creating_and_viewing_sample_validation_request_in_the_request_views-latest-en.
6. Ziehen Sie die Datei per Drag & Drop in das Fenster oder klicken Sie auf „Durchsuchen “, um die Datei hochzuladen.
7. Öffnen Sie das Dropdown-Menü „Grund der Anfrage“ und wählen Sie eine Option aus:
   1. Falsch-Positiv – Saubere Datei wurde blockiert
   2. Falsch negativ – Schaddatei nicht erkannt
   3. Möglicherweise unerwünschte Anwendung erkannt
   4. Whitelist-Anfrage
8. Öffnen Sie das Dropdown-Menü mit dem Produktnamen und wählen Sie das Produkt aus.
9. Fügen Sie im Feld „Titel“ einen kurzen Titel für die Anfrage hinzu.
10. Notieren Sie eine Beschreibung der Datei oder eine Zusammenfassung des Problems.
11. Klicken Sie auf „Anfrage erstellen“.

Die eingereichten Proben werden von unseren Analysten ausgewertet und die Datenbanken gegebenenfalls aktualisiert.

Weitere Informationen zum Sample-Validierungsdienst finden Sie im Benutzerhandbuch: WithSecure -Benutzerhandbuch

Hinweis: Falls die Datei größer als das Upload-Limit ist, laden Sie sie bitte über die Dropzone hoch.

• Verwenden Sie immer das infizierte Passwort – dies gewährleistet eine sichere Handhabung durch Sicherheitsanalysten.
• Die Datei wird niemals direkt per E-Mail versendet.
• Laden Sie die Datei immer über das Elements Security Center oder die Dropzone hoch, falls die Datei größer als 100 MB ist.
• Fügen Sie so viele Kontextinformationen wie möglich hinzu (woher die Datei stammt, was sie bewirkt und warum Sie sie einreichen).