Comment soumettre un fichier d’échantillon ou une URL contenant un faux positif ou un faux négatif à WithSecure

Problème:

L'analyse en temps réel ou DeepGuard a détecté un fichier malveillant. Comment soumettre un fichier d'échantillon à Virus Labs pour vérifier s'il s'agit d'un faux positif ?

Que faire si un fichier potentiellement malveillant n'a pas été détecté ? Comment soumettre un échantillon de fichier à des laboratoires virus pour savoir s'il s'agit d'un faux négatif ?

Solution:

Si vous soupçonnez que :

• Un fichier sain a été détecté à tort comme malveillant, ou ;
• Un fichier malveillant qui n'a pas été détecté par notre logiciel

Vous pouvez soumettre le fichier pour analyse en utilisant le service de validation d'échantillons disponible sur le portail Elements :

1. Connectez-vous au portail Elements : https://elements.withsecure.com
2. Accédez à la page « Demandes » dans le menu de gauche.
3. Cliquez sur Créer une demande
4. Ouvrez le menu déroulant Type de requête et sélectionnez Soumettre un échantillon pour validation
5. Ouvrez le menu déroulant Type d'échantillon et sélectionnez Fichier
   1. Assurez-vous d'avoir sélectionné le type d'échantillon approprié pour le fichier :
      1. Faux positif lié aux fichiers : un fichier sain est détecté à tort comme un programme malveillant. Par exemple, un outil interne d’une entreprise signalé comme un cheval de Troie.
      2. Application potentiellement indésirable (API) : logiciel légitime détecté comme indésirable. Par exemple, un programme d’administration à distance ou un installateur de type logiciel publicitaire utilisé à des fins professionnelles.
      3. Faux négatif lié à un fichier : un fichier malveillant non détecté par le produit. Par exemple, un exécutable de ransomware chiffre des données sans être bloqué.
   2. Vous trouverez ici tous les types d'échantillons et leurs définitions : #business/elements-welcome/latest/en/creating_and_viewing_sample_validation_request_in_the_request_views-latest-en.
6. Glissez-déposez le fichier ou cliquez sur Parcourir pour le télécharger.
7. Ouvrez le menu déroulant « Motif de la demande » et sélectionnez une option :
   1. Faux positif – Un fichier sain a été bloqué
   2. Faux négatif – Fichier malveillant non détecté
   3. Application potentiellement indésirable détectée
   4. Demande d'inscription sur la liste blanche
8. Ouvrez le menu déroulant Nom du produit et sélectionnez le produit.
9. Ajoutez un titre court à la requête dans le champ Titre .
10. Rédigez une description du fichier ou un résumé du problème.
11. Cliquez sur Créer une demande

L'échantillon soumis est analysé par nos analystes et les bases de données seront mises à jour si nécessaire.

Vous trouverez plus d'informations sur le service de validation d'échantillons dans le guide de l'utilisateur : Guides de l'utilisateur WithSecure

Remarque : Si le fichier dépasse la limite de chargement, veuillez le télécharger via Dropzone.

• Utilisez toujours le mot de passe infecté — cela garantit une prise en charge sécurisée par les analystes de sécurité.
• N'envoyez jamais le fichier directement par courriel.
• Si votre échantillon dépasse 100 Mo, téléchargez-le toujours via Elements Security Center ou Dropzone.
• Fournissez autant de contexte que possible (d'où provient le fichier, à quoi il sert et pourquoi vous le soumettez).