Как и куда можно отправить подозрительные файлы на анализ

antispy · 13 Окт 2008

Что делать, если антивирус не обнаруживает вирус?

Если вы нашли вредоносный файл, который не детектируется вашим антивирусом (например, проверили через VirusTotal или выявили вредоносное поведение), отправьте его образец производителю антивируса. Это поможет быстрее добавить новый вирус в базы и защитить других пользователей.

Ниже приведён список адресов и форм отправки для разных антивирусных компаний.

Адреса для отправки:

AegisLab:
- E-mail : support@aegislab.com (заархивировать в ZIP с паролем. Пароль указать в письме, например: "Password is virus"
Ad-Aware:
- E-mail: research@lavasoft.com (отправлять в незапароленном .zip архиве)
- Через веб-форму:Upload Malware Samples - Lavasoft (отправлять в незапароленном .zip архиве)
AhnLab:
- E-mail: v3sos@ahnlab.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: AhnLab - Antivirus Software and Security Solutions Provider (требуется регистрация, только для пользователей продукта)
Antiy-AVL:
- E-mail: submit@antiy.com (необходимо шифрование письма PKI, открытый ключ можно скачать по ссылке: http://www.antiy.com/PKI/Submit_Antiy.pkr)
ArkaVir:
- E-mail: pomoc@arcabit.pl (отправлять в запароленном архиве, пароль infected)
аvast!:
- E-mail: virus@avast.com (отправлять в запароленном .zip-архиве, пароль virus)
- Через веб-форму: Avast Threat Labs
AVG:
- Через веб-форму: Report malicious sample
Avira Antivir:
- E-mail: virus@avira.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: Submit Suspicious Files
AVZ:
- E-mail: newvirus@z-oleg.com (отправлять в запароленном .zip-архиве, пароль virus)
- Через веб-форму: Прислать файл с вирусом - через данную форму следует отсылать только архивы, созданные из карантина AVZ
BitDefender:
- E-mail: virus_submission@bitdefender.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: Automatic sample uploader
Bkav:
- E-mail: bkav@bkav.com.vn (отправлять в запароленном архиве, пароль infected)
Broadcom (Symantec):
- Через веб-форму: Sample Submission
ClamAV, ClamWin:
- E-mail: clamwin@clamwin.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Report Malware (Необходимо выбрать необходимую форму отправки)
CMC Antivirus:
- E-mail : support.is@cmclab.net (заархивировать в ZIP с паролем. Пароль указать в письме, например: "Password is virus"
Command AV:
- E-mail: virus@authentium.com (отправлять в запароленном архиве, указав пароль в письме)
COMODO:
- E-mail: malwaresubmit@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
- E-mail: falsepositive@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
- Через веб-форму: Free Internet Security and Antivirus | Security Solutions from Comodo
Dr.Web:
- E-mail: vms@drweb.com (отправлять в запароленном архиве, пароль virus)
- Через веб-форму: Отправить подозрительный файл
Emsisoft:
- E-mail: submit@emsisoft.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: Submit a suspicious file
- Через создание темы в разделе форума: Malware submissions. В сообщении необходимо указать следующую информацию:
  - Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
  - И прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
eScan MicroWorld Technologie:
- E-mail: samples@mwti.net (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Select a department - Powered by Kayako Fusion Help Desk Software
ESET:
- E-mail: sdd@esetnod32.ru (отправлять в запароленном архиве, пароль infected)
- E-mail: samples@eset.com (отправлять в запароленном архиве, пароль infected)
- E-mail: support@esetnod32.ru (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: Что делать если вы обнаружили новый вирус или произошло ложное срабатывание?
Faronics Corporation:
- Через веб-форму: Faronics - Powered by Kayako Help Desk Software
F-Secure:
- E-mail: samples@f-secure.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Submit A Sample | F-Secure Labs (для получения ответа необходима регистрация)
Filseclab Corp., Twister Antivirus:
- E-mail: virus@filseclab.com (отправлять в запароленном архиве, указав пароль в письме)
Fortinet:
- E-mail: submitvirus@fortinet.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Online Virus Scanner | FortiGuard.com
GData:
- Через веб-форму: Submit a suspicious file, app or URL
Greatis Software, UnHackMe:
- Через веб-форму: Greatis Software - File Testing Service
Ikarus:
- E-mail: sample@ikarus.at (отправлять в запароленном zip-архиве, указав пароль в письме)
Immunet:
- E-mail: submit@samples.immunet.com (отправлять в запароленном zip-архиве, указав пароль в письме)
Intego VirusBarrier:
- Через веб-форму: Submit Mac Malware Samples - Intego
Jiangmin:
- E-mail: support@jiangmin.com
- E-mail: virus@jiangmin.com отправлять в запароленном архиве, пароль virus, infected тема письма: Suspected Virus.
K7 Computing:
- E-mail: k7viruslab@k7computing.com (отправлять в запароленном zip-архиве, указав пароль в письме)
Kaspersky:
- E-mail: newvirus@kaspersky.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Kaspersky VirusDesk
Kingsoft:
- Через веб-форму:金山安全中心 - 金山毒霸在线杀毒免费版|在线杀毒软件|木马专杀|云安全
Malwarebytes' Anti-Malware:
- Необходимо создать тему в одном из разделов форума: Ложные антивирусы или Вредоносное ПО. В сообщении необходимо указать следующую информацию:
  - Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
  - Или прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
McAfee:
- E-mail: virus_research@avertlabs.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: McAfee (требуется регистрация, отправка сэмплов производится в разделе Interactive Support - Submit a Sample)
- Через программу-сканер GetSusp (если хотите получить ответ об анализе не забудьте в настройках указать свой емейл для обратной связи).
Microsoft:
- E-mail: avsubmit@submit.microsoft.com (отправлять в запароленном архиве, пароль infected)
- E-mail: windefend@submit.microsoft.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: Submit a file for malware analysis - Windows Defender Security Intelligence
mks_vir:
- E-mail: pomoc@mks-vir.pl (отправлять в запароленном архиве, указав пароль в письме)
Nano AV:
- E-mail: virus@nanoav.ru (отправлять в запароленном архиве, пароль 123)
- Через веб-форму: Обратная связь
NictaTech Software, Digital Patrol:
- E-mail: newvirus@nictasoft.com (отправлять в запароленном архиве, пароль infected)
NortonLifeLock:
- Через веб-форму: Upload a suspected infected file (Retail)
Panda:
- E-mail: virus@pandasoftware.com (отправлять в запароленном .rar-архиве, пароль 111)
- Через веб-форму: Contact Technical Support. Panda Security
Preventon:
- E-mail: sample@preventon.com (отправлять в запароленном архиве, пароль infected)
PRO32:
- E-mail: support@pro32.com (отправлять в запароленном архиве, указав пароль в письме.)
- Через веб-форму: Техническая поддержка — PRO32
Quick Heal:
- E-mail: viruslab@quickheal.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Quick Heal - India's Leading Anti-Virus Software.
Simply Super Software, Trojan Remover:
- E-mail: submit@simplysup.com (отправлять в запароленном архиве, пароль infected)
Sophos:
- E-mail: samples@sophos.com(отправлять в запароленном архиве, указав пароль в письме) - так же в письме необходимо приложить следующую информацию (на английском языке):
  1. Информация о каких-либо симптомах:
    - Предупреждение брандмауэра;
    - Обнаружение другой антивирусной программой;
    - Чрезмерный трафик при подключении к Интернету;
    - Странное поведение браузера;
  2. Версия операционной системы;
  3. Контактная информация:
    - Имя;
    - Должность;
    - Организация;
    - Страна;
- Через веб-форму:Submit a Sample
Spybot-S&D:
- E-mail: detections@spybot.info (отправлять в запароленном архиве, пароль infected)
SUPERAntiSpyware:
- Для передачи сэмплов используется программа SUPERSampleSubmit.
TG Soft, VirIT eXplorer:
- E-mail: assistenza@viritpro.com (отправлять в запароленном архиве, указав пароль в письме)
TotalDefense:
- Через веб-форму: Submit a request – What can we help you with?
Trend Micro:
- E-mail: secure_support@trendmicro.eu (отправлять в запароленном ZIP либо RAR архиве, пароль virus)
- Через веб-форму: Submit a Support Case (только для пользователей продуктов)
VBA:
- E-mail: newvirus@anti-virus.by (отправлять в запароленном архиве, указав пароль в письме)
- E-mail: feedback@anti-virus.by (отправлять в запароленном архиве, указав пароль в письме)
VIPRE (ThreatTrack):
- Через веб-форму: Submit a Threat
ViRobot:
- Через веб-форму: (주)하우리 (требуется регистрация)
Webroot:
- Через веб-форму: Webroot File Submission
Zillya!:
- E-mail: virus@zillya.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Zillya! - Техническая поддержка продуктов Zillya!
360 Total Security:
- Через веб-форму: Отправить файл на проверку - 360 Total Security
Positive Technologies
- E-mail: avlab@ptsecurity.com

P.S. Если кто-то из пользователей может ещё подсказать какой-то адрес куда можно посылать образцы зловредов, то пишите в сообщениях, а модераторы или администраторы обновят эту тему, с указанием ссылки на пользователя.

Как и куда можно отправить подозрительные файлы на анализ

Переводчик Google

antispy

Участник

Похожие темы