Как и куда можно отправить подозрительные файлы на анализ

antispy · 13 Окт 2008

Если когда-нибудь вам "повезет" поймать какого-нибудь паразита, который еще не детектируется вашим антивирусом (напр., вредоносное действие налицо или благодаря сайту virustotal.com), то сделайте доброе дело, отправьте его образец (копию) вирусным аналитикам соответствующей компании, чтобы у них появилась возможность как можно быстрее добавить его в свою базу.

Адреса для отправки:

AegisLab:
- E-mail : support@aegislab.com (заархивировать в ZIP с паролем. Пароль указать в письме, например: "Password is virus"
Ad-Aware:
- E-mail: research@lavasoft.com (отправлять в незапароленном .zip архиве)
- Через веб-форму:Upload Malware Samples - Lavasoft (отправлять в незапароленном .zip архиве)
AhnLab:
- E-mail: v3sos@ahnlab.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: AhnLab - Antivirus Software and Security Solutions Provider (требуется регистрация, только для пользователей продукта)
Antiy-AVL:
- E-mail: submit@antiy.com (необходимо шифрование письма PKI, открытый ключ можно скачать по ссылке: http://www.antiy.com/PKI/Submit_Antiy.pkr)
ArkaVir:
- E-mail: pomoc@arcabit.pl (отправлять в запароленном архиве, пароль infected)
аvast!:
- E-mail: virus@avast.com (отправлять в запароленном .zip-архиве, пароль virus)
- Через веб-форму: Avast Threat Labs
AVG:
- Через веб-форму: Report malicious sample
Avira Antivir:
- E-mail: virus@avira.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: Submit Suspicious Files
AVZ:
- E-mail: newvirus@z-oleg.com (отправлять в запароленном .zip-архиве, пароль virus)
- Через веб-форму: Прислать файл с вирусом - через данную форму следует отсылать только архивы, созданные из карантина AVZ
BitDefender:
- E-mail: virus_submission@bitdefender.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: Automatic sample uploader
Bkav:
- E-mail: bkav@bkav.com.vn (отправлять в запароленном архиве, пароль infected)
ClamAV, ClamWin:
- E-mail: clamwin@clamwin.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Report Malware (Необходимо выбрать необходимую форму отправки)
CMC Antivirus:
- E-mail : support.is@cmclab.net (заархивировать в ZIP с паролем. Пароль указать в письме, например: "Password is virus"
Command AV:
- E-mail: virus@authentium.com (отправлять в запароленном архиве, указав пароль в письме)
COMODO:
- E-mail: malwaresubmit@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
- E-mail: falsepositive@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
- Через веб-форму: Free Internet Security and Antivirus | Security Solutions from Comodo
Dr.Web:
- E-mail: vms@drweb.com (отправлять в запароленном архиве, пароль virus)
- Через веб-форму: Отправить подозрительный файл
Emsisoft:
- E-mail: submit@emsisoft.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: Submit a suspicious file
- Через создание темы в разделе форума: Malware submissions. В сообщении необходимо указать следующую информацию:
  - Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
  - И прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
eScan MicroWorld Technologie:
- E-mail: samples@mwti.net (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Select a department - Powered by Kayako Fusion Help Desk Software
ESET:
- E-mail: sdd@esetnod32.ru (отправлять в запароленном архиве, пароль infected)
- E-mail: samples@eset.com (отправлять в запароленном архиве, пароль infected)
- E-mail: support@esetnod32.ru (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: Что делать если вы обнаружили новый вирус или произошло ложное срабатывание?
Faronics Corporation:
- Через веб-форму: Faronics - Powered by Kayako Help Desk Software
F-Secure:
- E-mail: samples@f-secure.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Submit A Sample | F-Secure Labs (для получения ответа необходима регистрация)
Filseclab Corp., Twister Antivirus:
- E-mail: virus@filseclab.com (отправлять в запароленном архиве, указав пароль в письме)
Fortinet:
- E-mail: submitvirus@fortinet.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Online Virus Scanner | FortiGuard.com
GData:
- Через веб-форму: Submit a suspicious file, app or URL
Greatis Software, UnHackMe:
- Через веб-форму: Greatis Software - File Testing Service
Ikarus:
- E-mail: sample@ikarus.at (отправлять в запароленном zip-архиве, указав пароль в письме)
Immunet:
- E-mail: submit@samples.immunet.com (отправлять в запароленном zip-архиве, указав пароль в письме)
Intego VirusBarrier:
- Через веб-форму: Submit Mac Malware Samples - Intego
Jiangmin:
- E-mail: support@jiangmin.com
- E-mail: virus@jiangmin.com отправлять в запароленном архиве, пароль virus, infected тема письма: Suspected Virus.
K7 Computing:
- E-mail: k7viruslab@k7computing.com (отправлять в запароленном zip-архиве, указав пароль в письме)
Kaspersky:
- E-mail: newvirus@kaspersky.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Kaspersky VirusDesk
Kingsoft:
- Через веб-форму:金山安全中心 - 金山毒霸在线杀毒免费版|在线杀毒软件|木马专杀|云安全
Malwarebytes' Anti-Malware:
- Необходимо создать тему в одном из разделов форума: Ложные антивирусы или Вредоносное ПО. В сообщении необходимо указать следующую информацию:
  - Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
  - Или прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
McAfee:
- E-mail: virus_research@avertlabs.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: McAfee (требуется регистрация, отправка сэмплов производится в разделе Interactive Support - Submit a Sample)
- Через программу-сканер GetSusp (если хотите получить ответ об анализе не забудьте в настройках указать свой емейл для обратной связи).
Microsoft:
- E-mail: avsubmit@submit.microsoft.com (отправлять в запароленном архиве, пароль infected)
- E-mail: windefend@submit.microsoft.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: Submit a file for malware analysis - Windows Defender Security Intelligence
mks_vir:
- E-mail: pomoc@mks-vir.pl (отправлять в запароленном архиве, указав пароль в письме)
Nano AV:
- E-mail: virus@nanoav.ru (отправлять в запароленном архиве, пароль 123)
- Через веб-форму: Обратная связь
NictaTech Software, Digital Patrol:
- E-mail: newvirus@nictasoft.com (отправлять в запароленном архиве, пароль infected)
NortonLifeLock:
- Через веб-форму: Upload a suspected infected file (Retail)
Panda:
- E-mail: virus@pandasoftware.com (отправлять в запароленном .rar-архиве, пароль 111)
- Через веб-форму: Contact Technical Support. Panda Security
Preventon:
- E-mail: sample@preventon.com (отправлять в запароленном архиве, пароль infected)
PRO32:
- E-mail: support@pro32.com (отправлять в запароленном архиве, указав пароль в письме.)
- Через веб-форму: Техническая поддержка — PRO32
Quick Heal:
- E-mail: viruslab@quickheal.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Quick Heal - India's Leading Anti-Virus Software.
Simply Super Software, Trojan Remover:
- E-mail: submit@simplysup.com (отправлять в запароленном архиве, пароль infected)
Sophos:
- E-mail: samples@sophos.com(отправлять в запароленном архиве, указав пароль в письме) - так же в письме необходимо приложить следующую информацию (на английском языке):
  1. Информация о каких-либо симптомах:
    - Предупреждение брандмауэра;
    - Обнаружение другой антивирусной программой;
    - Чрезмерный трафик при подключении к Интернету;
    - Странное поведение браузера;
  2. Версия операционной системы;
  3. Контактная информация:
    - Имя;
    - Должность;
    - Организация;
    - Страна;
- Через веб-форму:Submit a Sample
Spybot-S&D:
- E-mail: detections@spybot.info (отправлять в запароленном архиве, пароль infected)
SUPERAntiSpyware:
- Для передачи сэмплов используется программа SUPERSampleSubmit.
TG Soft, VirIT eXplorer:
- E-mail: assistenza@viritpro.com (отправлять в запароленном архиве, указав пароль в письме)
TotalDefense:
- Через веб-форму: Submit a request – What can we help you with?
Trend Micro:
- E-mail: secure_support@trendmicro.eu (отправлять в запароленном ZIP либо RAR архиве, пароль virus)
- Через веб-форму: Submit a Support Case (только для пользователей продуктов)
VBA:
- E-mail: newvirus@anti-virus.by (отправлять в запароленном архиве, указав пароль в письме)
- E-mail: feedback@anti-virus.by (отправлять в запароленном архиве, указав пароль в письме)
VIPRE (ThreatTrack):
- Через веб-форму: Submit a Threat
ViRobot:
- Через веб-форму: (주)하우리 (требуется регистрация)
Webroot:
- Через веб-форму: Webroot File Submission
Zillya!:
- E-mail: virus@zillya.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Zillya! - Техническая поддержка продуктов Zillya!
360 Total Security:
- Через веб-форму: Отправить файл на проверку - 360 Total Security

P.S. Если кто-то из пользователей может ещё подсказать какой-то адрес куда можно посылать образцы зловредов, то пишите в сообщениях, а модераторы или администраторы обновят эту тему, с указанием ссылки на пользователя.

Как и куда можно отправить подозрительные файлы на анализ

antispy

Участник

Похожие темы