WithSecureに偽陽性または偽陰性のサンプル ファイルまたは URL を送信する方法

事象:

リアルタイムスキャンまたはディープガードがファイルを悪意のあるものとして検出しました。誤検出かどうかを確認するために、サンプルファイルをウイルス検査機関に提出するにはどうすればよいですか？

悪意のある可能性のあるファイルが検出されなかった場合、それが誤検出かどうかを確認するために、サンプルファイルをウイルス検査機関に提出するにはどうすればよいでしょうか？

対処方法:

もしあなたが次のような疑いを持っているなら：

• クリーンなファイルが誤って悪意のあるファイルとして検出された、または；
• 悪意のあるファイルだが、当社のソフトウェアでは検出されていない

Elementsポータルにあるサンプル検証サービスを使用して、ファイルを分析のために送信できます。

1. Elementsポータルにログインしてください： https://elements.withsecure.com
2. 左側のメニューにある「リクエスト」ページにアクセスしてください。
3. 「リクエストを作成」をクリック
4. リクエストタイプのドロップダウンメニューを開き、 「検証用のサンプルを送信」を選択します。
5. サンプルタイプのドロップダウンメニューを開き、 「ファイル」を選択します。
   1. ファイルに適したサンプルタイプを選択したことを確認してください。
      1. ファイルベースの誤検出：マルウェアとして誤って検出された、本来は問題のないファイル。例えば、企業の内部ツールがトロイの木馬として検出されるケースなど。
      2. 潜在的に不要なアプリケーション（PUA）：正規のソフトウェアが不要なものとして検出された場合。例えば、業務目的で使用されるリモート管理者ツールやアドウェア型のインストーラーなど。
      3. ファイルベースの誤検出：製品によって検出されなかった悪意のあるファイル。例えば、ランサムウェアの実行ファイルがブロックされずにデータを暗号化する場合など。
   2. すべてのサンプルタイプとその定義は、こちらで確認できます: #business/elements-welcome/latest/en/creating_and_viewing_sample_validation_request_in_the_request_views-latest-en。
6. ファイルをドラッグアンドドロップするか、 「参照」をクリックしてファイルをアップロードしてください。
7. リクエスト理由のドロップダウンメニューを開き、いずれかのオプションを選択してください。
   1. 誤検出 – クリーンファイルがブロックされました
   2. 偽陰性 – 悪意のあるファイルが検出されなかった
   3. 潜在的に不要なアプリケーションが検出されました
   4. ホワイトリスト登録をリクエストする
8. 商品名のドロップダウンメニューを開き、商品を選択します。
9. 「タイトル」欄にリクエストの短いタイトルを入力してください。
10. ファイルの説明または懸念事項の概要を書き留めてください。
11. 「リクエストを作成」をクリック

提出されたサンプルデータは当社の分析担当者によって分析され、必要に応じてデータベースが更新されます。

サンプル検証サービスの詳細については、ユーザーガイド「WithSecureユーザーガイド」をご覧ください。

注：ファイルサイズがアップロード制限を超える場合は、 Dropzone経由でアップロードしてください。

• 常に感染したパスワードを使用してください。これにより、セキュリティアナリストによる安全な取り扱いが保証されます。
• ファイルを直接メールで送信しないでください。
• サンプルサイズが100MBを超える場合は、必ずElements Security CenterまたはDropzone経由でアップロードしてください。
• できる限り多くの背景情報（ファイルの入手元、機能、提出理由など）を含めてください。