Как и куда можно отправить подозрительные файлы на анализ

antispy · 20 авг 2017

Если когда-нибудь вам "повезет" поймать какого-нибудь паразита, который еще не детектируется вашим антивирусом (напр., вредоносное действие на лицо или благодаря сайту virustotal.com), то сделайте доброе дело, отправьте его образец (копию) вирусным аналитикам соответствующей компании, чтобы у них появилась возможность как можно быстрее добавить его в свою базу.

Адреса для отправки:

Malware-Research (отправка сэмпла сразу 58 вендорам):

E-mail: vendors@malware-research.co.uk (отправлять в запароленном архиве, пароль infected)

AegisLab:

E-mail : support@aegislab.com (заархивировать в ZIP с паролем. Пароль указать в письме, например: "Password is virus"

Через веб-форму : AegisLab 義集思安全實驗室

Ad-Aware:

E-mail: research@lavasoft.com (отправлять в незапароленном .zip архиве)

Через веб-форму:Upload Malware Samples - Lavasoft (отправлять в незапароленном .zip архиве)

Agnitum (Outpost):

E-mail: ticket@agnitum.com (отправлять в запароленном архиве, указав пароль в письме)

Через веб-форму:

AhnLab:

E-mail: v3sos@ahnlab.com (отправлять в запароленном архиве, пароль infected)

Через веб-форму: AhnLab - Antivirus Software and Security Solutions Provider (требуется регистрация, только для пользователей продукта)

Antiy-AVL:

E-mail: cooperation@antiy.net (отправлять в запароленном архиве, указав пароль в письме)

Через веб-форму:http://cloud.antiyfx.com:8081/index_en.html

Anvisoft:

E-mail: techsupport@anvisoft.com (отправлять в запароленном архиве, пароль infected)

Через веб-форму:Anvisoft Help Center Helps You How to Remove Malware | Anvisoft

ArkaVir:

E-mail: virus@arcabit.com (отправлять в запароленном архиве, пароль infected)

Через веб-форму:Arcabit - Najlepszy Polski Program Antywirusowy

аvast!:

E-mail: virus@avast.com (отправлять в запароленном .zip-архиве, пароль virus)

Через веб-форму:Avast account (требуется регистрация)

Через ftp-сервер:ftp://ftp.avast.com/incoming/ (только для файлов размером более 5 MB)

AVG:

E-mail: virus@avg.com (отправлять в запароленном архиве, указав пароль в письме) письма с этой почты больше не обрабатываются.

Через веб-форму:Report a false detection | AVG Worldwide

Avira Antivir:

E-mail: virus@avira.com (отправлять в запароленном архиве, пароль infected)

Через веб-форму: https://analysis.avira.com/en/submit

AVZ:

E-mail: newvirus@z-oleg.com (отправлять в запароленном .zip-архиве, пароль virus)

Через веб-форму:Прислать файл с вирусом - через данную форму следует отсылать только архивы, созданные из карантина AVZ

Baidu Antivirus

Через веб-форму: Baidu Antivirus 5.0 (отметить пункт "Suspicious File(Suspected Malware)"). Файл можно отправлять неупакованным, либо в архиве Zip / RAR без пароля.

E-mail: bav@baidu.com (пароль от архива указать в письме).

BitDefender:

E-mail: virus_submission@bitdefender.com (отправлять в запароленном архиве, пароль infected)

E-mail: support@bitdefender.com (отправлять в запароленном архиве, пароль infected) эта почта больше не используется

Через веб-форму: Automatic sample uploader

Bkav:

E-mail: bkav@bkav.com.vn (отправлять в запароленном архиве, пароль infected)

Через веб-форму:

ByteHero:

E-mail: support@bytehero.com (отправлять в запароленном архиве, указав пароль в письме)

Cerber:

E-mail: labs@cerberav.com (отправлять в незапароленном .zip архиве)

Через веб-форму:Page not found - Download Antivirus

ClamAV, ClamWin:

E-mail: clamwin@clamwin.com (отправлять в запароленном архиве, указав пароль в письме)

Через веб-форму: ClamavNet (Необходимо выбрать необходимую форму отправки)

CMC Antivirus:

Через веб-форму: Malware/Clean File submission service - CMC InfoSec

Command AV:

E-mail: virus@authentium.com (отправлять в запароленном архиве, указав пароль в письме)

COMODO:

E-mail: malwaresubmit@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)

E-mail: falsepositive@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)

Через веб-форму:Free Internet Security and Antivirus | Security Solutions from Comodo

Dr.Web:

E-mail: vms@drweb.com (отправлять в запароленном архиве, пароль virus)

Через веб-форму: Отправить подозрительный файл

Eka Lab Indonesia, BRIGADE Antivirus:

Через веб-форму:Web hosting, domain names, VPS - 000webhost.com

Emsisoft:

E-mail: submit@emsisoft.com (отправлять в запароленном архиве, пароль infected)

Через веб-форму:Submit a suspicious file

Через веб-форму:Прислать файл на проверку

Через создание темы в разделе форума: Malware submissions. В сообщении необходимо указать следующую информацию:

Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;

И прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.

eScan MicroWorld Technologie:

E-mail: samples@escanav.com (отправлять в запароленном архиве, указав пароль в письме)

E-mail: samples@mwti.net (отправлять в запароленном архиве, указав пароль в письме)

Через веб-форму:Select a department - Powered by Kayako Fusion Help Desk Software

ESET:

E-mail: samples@eset.com (отправлять в запароленном архиве, пароль infected)

E-mail: support@esetnod32.ru (отправлять в запароленном архиве, пароль infected)

Через веб-форму:Что делать если вы обнаружили новый вирус или произошло ложное срабатывание?

Через веб-форму:http://samples.nod32.com.sg/

Faronics Corporation:

Через веб-форму:Faronics - Powered by Kayako Help Desk Software

F-PROT Antivirus:

E-mail: viruslab@f-prot.com (отправлять в запароленном архиве, указав пароль в письме)

E-mail: support@f-prot.com (отправлять в запароленном архиве, указав пароль в письме)

Через веб-форму:http://www.f-prot.com/virusinfo/submission_form.html

F-Secure:

E-mail: samples@f-secure.com (отправлять в запароленном архиве, указав пароль в письме)

Через веб-форму:Submit A Sample | F-Secure Labs (для получения ответа необходима регистрация)

Filseclab Corp., Twister Antivirus:

E-mail: virus@filseclab.com (отправлять в запароленном архиве, указав пароль в письме)

Fortinet:

E-mail: submitvirus@fortinet.com (отправлять в запароленном архиве, указав пароль в письме)

Через веб-форму:Online Virus Scanner | FortiGuard.com

GData:

E-mail: support@antivirusin.ru (отправлять в запароленном архиве, пароль infected).

Через веб-форму:SecurityLabs - G DATA Software AG

Greatis Software, UnHackMe:

Через веб-форму:Greatis Software - File Testing Service

Ikarus:

E-mail: sample@ikarus.at (отправлять в запароленном zip-архиве, указав пароль в письме)

Immunet:

Через веб-форму: Immunet® является система защиты от вредоносных программ и вирусов (отправлять в незапароленном .zip архиве)

Intego VirusBarrier:

Через веб-форму: Submit Mac Malware Samples - Intego

Jiangmin:

E-mail: support@jiangmin.com

E-mail: virus@jiangmin.com
отправлять в запароленном архиве, пароль virus, infected тема письма: Suspected Virus.

K7 Computing:

E-mail: k7viruslab@k7computing.com (отправлять в запароленном zip-архиве, указав пароль в письме)

Kaspersky:

E-mail: newvirus@kaspersky.com (отправлять в запароленном архиве, указав пароль в письме)

Через веб-форму:Kaspersky VirusDesk

Kingsoft:

Через веб-форму:金山安全中心 - 金山毒霸在线杀毒免费版|在线杀毒软件|木马专杀|云安全

Malwarebytes' Anti-Malware:

Необходимо создать тему в одном из разделов форума: Ложные антивирусы или Вредоносное ПО. В сообщении необходимо указать следующую информацию:

Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;

Или прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.

McAfee:

E-mail: virus_research@nai.com (отправлять в запароленном архиве, пароль infected)

E-mail: virus_research@avertlabs.com (отправлять в запароленном архиве, пароль infected)

Через веб-форму:McAfee (требуется регистрация, отправка сэмплов производится в разделе Interactive Support - Submit a Sample)

Через программу-сканер GetSusp (если хотите получить ответ об анализе не забудьте в настройках указать свой емейл для обратной связи).

Microsoft:

E-mail: avsubmit@submit.microsoft.com (отправлять в запароленном архиве, пароль infected)

E-mail: windefend@submit.microsoft.com (отправлять в запароленном архиве, пароль infected)

Через веб-форму:Submit a file for malware analysis - Windows Defender Security Intelligence

Mischel Internet Security, TrojanHunter:

E-mail: submit@trojanhunter.com (отправлять в запароленном архиве, указав пароль в письме)

mks_vir:

Через веб-форму:http://www.mks.com.pl/pomoc/wyslij_zarazony_plik

MooSoft:

Через веб-форму:http://www.moosoft.com/submit-sample/

Nano AV:

E-mail: virus@nanoav.ru (отправлять в запароленном архиве, пароль 123)

Через веб-форму: Обратная связь

NictaTech Software, Digital Patrol:

Через веб-форму: http://www.nictasoft.com/new-virus/

Norman Antivirus:

E-mail: analysis@norman.no (отправлять в запароленном архиве, указав пароль в письме)

Panda:

E-mail: virus@pandasoftware.com (отправлять в запароленном .rar-архиве, пароль 111

Через веб-форму: http://www.pandasecurity.com/russia/homeusers/support/contact.htm?ts=1

PC Tools Spyware Doctor:

Через веб-форму: http://www.pctools.com/mrc/submit/

PC Tools ThreatFire (Symantec):

Через веб-форму: https://submit.symantec.com/false_positive/

Preventon:

E-mail: sample@preventon.com (отправлять в запароленном архиве, пароль infected)

Prevx:

E-mail: report@prevxresearch.com (отправлять в запароленном архиве, пароль infected)

Protector Plus:

Через веб-форму: http://www.pspl.com/support/samplesubmit.htm

Quick Heal:

E-mail: viruslab@quickheal.com (отправлять в запароленном архиве, указав пароль в письме)

Через веб-форму: http://support.quickheal.com/esupport/index.php?_m=tickets&_a=submit

Rising AV:

Через веб-форму:http://sample.rising-global.com/webmail/upload_en.htm (отправлять в незапароленном .zip архиве)

Simply Super Software, Trojan Remover:

E-mail: submit@simplysup.com (отправлять в запароленном архиве, пароль infected)

SmartCOP:

E-mail: support@scopnew.com (отправлять в запароленном архиве, указав пароль в письме)

Sophos:

E-mail: samples@sophos.com (отправлять в запароленном архиве, указав пароль в письме) - так же в письме необходимо приложить следующую информацию (на английском языке):

Информация о каких-либо симптомах:

Предупреждение брандмауэра;

Обнаружение другой антивирусной программой;

Чрезмерный трафик при подключении к Интернету;

Странное поведение браузера;

Версия операционной системы;

Контактная информация:

Имя;

Должность;

Организация;

Страна;

Через веб-форму:https://secure2.sophos.com/support/contact-support/sample-submission.aspx

Spybot-S&D:

E-mail: detections@spybot.info (отправлять в запароленном архиве, пароль infected)

SUPERAntiSpyware:

Для передачи сэмплов используется программа SUPERSampleSubmit.

Symantec, Norton:

E-mail: avsubmit@symantec.com (отправлять в запароленном архиве, пароль infected)

Через веб-форму:https://submit.symantec.com/websubmit/retail.cgi

TG Soft, VirIT eXplorer:

E-mail: assistenza@viritpro.com (отправлять в запароленном архиве, указав пароль в письме)

TheHacker:

E-mail: virus@hacksoft.com.pe (отправлять в запароленном архиве, указав пароль в письме)

TotalDefense:

Через веб-форму: http://www.totaldefense.com

Trend Micro:

E-mail: trendlabs@av-emea.com эта почта больше не используется

E-mail: secure_support@trendmicro.eu (отправлять в запароленном ZIP либо RAR архиве, пароль virus)

Через веб-форму: https://esupport.trendmicro.com/srf/srfemea.aspx?en-gb&locale=en-gb&ic=Suspicious Files

TrustPort:

E-mail: support@trustport.com (отправлять в запароленном архиве, указав пароль в письме)

E-mail: support@trustport.com.ua (отправлять в запароленном .zip-архиве, пароль virus)

UnThreat Antivirus:

Через веб-форму:http://www.unthreat.com/submit-probe

USB-AV:

Через веб-форму:http://virscan.usb-av.com/

VBA:

E-mail: newvirus@anti-virus.by (отправлять в запароленном архиве, указав пароль в письме)

E-mail: feedback@anti-virus.by (отправлять в запароленном архиве, указав пароль в письме)

VIPRE (ThreatTrack):

E-mail: spywarereport@sunbelt-software.com (отправлять в запароленном архиве, указав пароль в письме)

Через веб-форму:

ViRobot:

Через веб-форму:http://www.hauri.net/support/virus_report.html (отправлять в незапароленном .zip архиве)

Webroot:

E-mail: submissions@webroot.com (отправлять в запароленном архиве, указав пароль в письме)

Zillya!:

E-mail: virus@zillya.com (отправлять в запароленном архиве, указав пароль в письме)

Через веб-форму:http://zillya.ua/ru/support_new/av_zis/video/ru

P.S. Если кто-то из пользователей может ещё подсказать какой-то адрес куда можно посылать образцы зловредов, то пишите в сообщениях, а модераторы или администраторы обновят эту тему, с указанием ссылки на пользователя.

Войти или зарегистрироваться

Как и куда можно отправить подозрительные файлы на анализ

antispy Активный пользователь

Куда сообщить о ложном срабатывании антивируса?

Поделиться этой страницей

Войти или зарегистрироваться

Как и куда можно отправить подозрительные файлы на анализ

antispy Активный пользователь

Куда сообщить о ложном срабатывании антивируса?

Поделиться этой страницей

Быстрый поиск