Väärän positiivisen tai negatiivisen näytetiedoston tai URL-osoitteen lähettäminen WithSecure

Ongelma:

Reaaliaikainen tarkistus tai DeepGuard on havainnut tiedoston haitalliseksi. Miten lähetän näytetiedoston viruslaboratorioon sen selvittämiseksi, onko kyseessä väärä positiivinen tulos?

Entä jos mahdollisesti haitallista tiedostoa ei ole havaittu, miten lähettää näytetiedosto virus sen selvittämiseksi, onko kyseessä väärä negatiivinen tulos?

Ratkaisu:

Jos epäilet, että:

• Puhdas tiedosto on virheellisesti tunnistettu haitalliseksi, tai;
• Tiedosto, joka on haitallinen, mutta jota ohjelmistomme ei ole havainnut

Voit lähettää tiedoston analysoitavaksi Elements-portaalin Sample Validation -palvelun avulla:

1. Kirjaudu Elements-portaaliin: https://elements.withsecure.com
2. Siirry vasemmalla olevasta valikosta Pyynnöt -sivulle
3. Napsauta Luo pyyntö
4. Avaa Pyyntötyyppi -pudotusvalikko ja valitse Lähetä näyte validointia varten.
5. Avaa Näytetyyppi -pudotusvalikko ja valitse Tiedosto
   1. Varmista, että olet valinnut tiedostolle oikean näytetyypin:
      1. Tiedostopohjainen väärä positiivinen: Puhdas tiedosto on virheellisesti tunnistettu haittaohjelma. Esimerkiksi yrityksen sisäinen työkalu on merkitty troijalaiseksi.
      2. Mahdollisesti ei-toivottu sovellus (PUA): Laillinen ohjelmisto, joka on havaittu ei-toivotuksi. Esimerkiksi etähallintaohjelma tai mainosohjelmien kaltainen asennusohjelma, jota käytetään liiketoimintatarkoituksiin.
      3. Tiedostopohjainen väärä negatiivinen: Tuote ei havaitse haitallista tiedostoa. Esimerkiksi kiristysohjelma salaa tiedot estämättä niitä.
   2. Kaikki esimerkkityypit ja niiden määritelmät löytyvät täältä: #business/elements-welcome/latest/en/creating_and_viewing_sample_validation_request_in_the_request_views-latest-en.
6. Vedä ja pudota tiedosto tai lataa tiedosto napsauttamalla Selaa
7. Avaa Pyynnön syy -pudotusvalikko ja valitse yksi vaihtoehto:
   1. Väärä positiivinen – Puhdas tiedosto estettiin
   2. Väärä negatiivinen – Haitallista tiedostoa ei havaittu
   3. Mahdollisesti ei-toivottu sovellus havaittu
   4. Pyydä valkolistalle lisäämistä
8. Avaa Tuotteen nimi -pudotusvalikko ja valitse tuote
9. Lisää pyynnölle lyhyt otsikko Otsikko- kenttään.
10. Kirjoita kuvaus tiedostosta tai yhteenveto huolenaiheesta
11. Napsauta Luo pyyntö

Analyytikkomme analysoivat näytelähetyksen ja tietokantoja päivitetään tarvittaessa.

Voit lukea lisää näytteen validointipalvelusta käyttöoppaasta: WithSecure käyttöoppaat

Huomautus: Jos tiedosto on suurempi kuin lähetysraja, lataa se Dropzonen kautta.

• Käytä aina salasanaa, joka on saanut tartunnan, jotta tietoturva-analyytikot voivat käsitellä sitä turvallisesti.
• Älä koskaan lähetä tiedostoa suoraan sähköpostitse.
• Lataa se aina Elements Security Centerin tai Dropzonen kautta, jos näyte on suurempi kuin 100 Mt.
• Sisällytä mahdollisimman paljon kontekstia (mistä tiedosto on peräisin, mitä se tekee ja miksi lähetät sen).