Как и куда можно отправить подозрительные файлы на анализ

antispy · 13 Окт 2008

Если когда-нибудь вам "повезет" поймать какого-нибудь паразита, который еще не детектируется вашим антивирусом (напр., вредоносное действие на лицо или благодаря сайту virustotal.com), то сделайте доброе дело, отправьте его образец (копию) вирусным аналитикам соответствующей компании, чтобы у них появилась возможность как можно быстрее добавить его в свою базу.

Адреса для отправки:

Malware-Research(отправка сэмпла сразу 58 вендорам):
- E-mail: vendors@malware-research.co.uk (отправлять в запароленном архиве, пароль infected)

AegisLab:
- E-mail : support@aegislab.com (заархивировать в ZIP с паролем. Пароль указать в письме, например: "Password is virus"
- Через веб-форму : AegisLab 義集思安全實驗室

Ad-Aware:
- E-mail: research@lavasoft.com (отправлять в незапароленном .zip архиве)
- Через веб-форму:Upload Malware Samples - Lavasoft (отправлять в незапароленном .zip архиве)
Agnitum(Outpost):
- E-mail: ticket@agnitum.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму:
AhnLab:
- E-mail: v3sos@ahnlab.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: AhnLab - Antivirus Software and Security Solutions Provider (требуется регистрация, только для пользователей продукта)
Antiy-AVL:
- E-mail: cooperation@antiy.net (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму:http://cloud.antiyfx.com:8081/index_en.html
Anvisoft:
- E-mail: techsupport@anvisoft.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму:Anvisoft Help Center Helps You How to Remove Malware | Anvisoft
ArkaVir:
- E-mail: virus@arcabit.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму:Arcabit - Najlepszy Polski Program Antywirusowy
аvast!:
- E-mail: virus@avast.com (отправлять в запароленном .zip-архиве, пароль virus)
- Через веб-форму:Avast account (требуется регистрация)
- Через ftp-сервер:ftp://ftp.avast.com/incoming/ (только для файлов размером более 5 MB)
AVG:
- ~~E-mail: virus@avg.com~~ (отправлять в запароленном архиве, указав пароль в письме) письма с этой почты больше не обрабатываются.
- Через веб-форму:Report a false detection | AVG Worldwide
Avira Antivir:
- E-mail: virus@avira.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму: https://analysis.avira.com/en/submit
AVZ:
- E-mail: newvirus@z-oleg.com (отправлять в запароленном .zip-архиве, пароль virus)
- Через веб-форму:Прислать файл с вирусом - через данную форму следует отсылать только архивы, созданные из карантина AVZ
Baidu Antivirus
- Через веб-форму: Baidu Antivirus 5.0 (отметить пункт "Suspicious File(Suspected Malware)"). Файл можно отправлять неупакованным, либо в архиве Zip / RAR без пароля.
- E-mail: bav@baidu.com (пароль от архива указать в письме).
BitDefender:
- E-mail: virus_submission@bitdefender.com (отправлять в запароленном архиве, пароль infected)
- ~~E-mail: support@bitdefender.com (отправлять в запароленном архиве, пароль infected)~~ эта почта больше не используется
- Через веб-форму: Automatic sample uploader
Bkav:
- E-mail: bkav@bkav.com.vn (отправлять в запароленном архиве, пароль infected)
- Через веб-форму:
ByteHero:
- E-mail: support@bytehero.com (отправлять в запароленном архиве, указав пароль в письме)
Cerber:
- E-mail: labs@cerberav.com (отправлять в незапароленном .zip архиве)
- Через веб-форму:Page not found - Download Antivirus
ClamAV, ClamWin:
- E-mail: clamwin@clamwin.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: ClamavNet (Необходимо выбрать необходимую форму отправки)
CMC Antivirus:
- Через веб-форму: Malware/Clean File submission service - CMC InfoSec
Command AV:
- E-mail: virus@authentium.com (отправлять в запароленном архиве, указав пароль в письме)
COMODO:
- E-mail: malwaresubmit@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
- E-mail: falsepositive@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
- Через веб-форму:Free Internet Security and Antivirus | Security Solutions from Comodo
Dr.Web:
- E-mail: vms@drweb.com (отправлять в запароленном архиве, пароль virus)
- Через веб-форму: Отправить подозрительный файл
Eka Lab Indonesia, BRIGADE Antivirus:
- Через веб-форму:Web hosting, domain names, VPS - 000webhost.com
Emsisoft:
- E-mail: submit@emsisoft.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму:Submit a suspicious file
- Через веб-форму:Прислать файл на проверку
- Через создание темы в разделе форума: Malware submissions. В сообщении необходимо указать следующую информацию:
  - Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
  - И прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
eScan MicroWorld Technologie:
- E-mail: samples@escanav.com (отправлять в запароленном архиве, указав пароль в письме)
- E-mail: samples@mwti.net (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму:Select a department - Powered by Kayako Fusion Help Desk Software
ESET:
- E-mail: sdd@esetnod32.ru (отправлять в запароленном архиве, пароль infected)
- E-mail: samples@eset.com (отправлять в запароленном архиве, пароль infected)
- E-mail: support@esetnod32.ru (отправлять в запароленном архиве, пароль infected)
- Через веб-форму:Что делать если вы обнаружили новый вирус или произошло ложное срабатывание?
Faronics Corporation:
- Через веб-форму:Faronics - Powered by Kayako Help Desk Software
F-PROT Antivirus:
- E-mail: viruslab@f-prot.com (отправлять в запароленном архиве, указав пароль в письме)
- E-mail: support@f-prot.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму:http://www.f-prot.com/virusinfo/submission_form.html
F-Secure:
- E-mail: samples@f-secure.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму:Submit A Sample | F-Secure Labs (для получения ответа необходима регистрация)
Filseclab Corp., Twister Antivirus:
- E-mail: virus@filseclab.com (отправлять в запароленном архиве, указав пароль в письме)
Fortinet:
- E-mail: submitvirus@fortinet.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму:Online Virus Scanner | FortiGuard.com
GData:
- E-mail: support@antivirusin.ru (отправлять в запароленном архиве, пароль infected).
- Через веб-форму: SecurityLabs
Greatis Software, UnHackMe:
- Через веб-форму:Greatis Software - File Testing Service
Ikarus:
- E-mail: sample@ikarus.at (отправлять в запароленном zip-архиве, указав пароль в письме)
Immunet:
- Через веб-форму: Immunet® является система защиты от вредоносных программ и вирусов (отправлять в незапароленном .zip архиве)
Intego VirusBarrier:
- Через веб-форму: Submit Mac Malware Samples - Intego
Jiangmin:
- E-mail: support@jiangmin.com
- E-mail: virus@jiangmin.com
  отправлять в запароленном архиве, пароль virus, infected тема письма: Suspected Virus.
K7 Computing:
- E-mail: k7viruslab@k7computing.com (отправлять в запароленном zip-архиве, указав пароль в письме)
Kaspersky:
- E-mail: newvirus@kaspersky.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму:Kaspersky VirusDesk
Kingsoft:
- Через веб-форму:金山安全中心 - 金山毒霸在线杀毒免费版|在线杀毒软件|木马专杀|云安全
Malwarebytes' Anti-Malware:
- Необходимо создать тему в одном из разделов форума: Ложные антивирусы или Вредоносное ПО. В сообщении необходимо указать следующую информацию:
  - Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
  - Или прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
McAfee:
- E-mail: virus_research@nai.com (отправлять в запароленном архиве, пароль infected)
- E-mail: virus_research@avertlabs.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму:McAfee (требуется регистрация, отправка сэмплов производится в разделе Interactive Support - Submit a Sample)
- Через программу-сканер GetSusp (если хотите получить ответ об анализе не забудьте в настройках указать свой емейл для обратной связи).
Microsoft:
- E-mail: avsubmit@submit.microsoft.com (отправлять в запароленном архиве, пароль infected)
- E-mail: windefend@submit.microsoft.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму:Submit a file for malware analysis - Windows Defender Security Intelligence
Mischel Internet Security, TrojanHunter:
- E-mail: submit@trojanhunter.com (отправлять в запароленном архиве, указав пароль в письме)
mks_vir:
- Через веб-форму:http://www.mks.com.pl/pomoc/wyslij_zarazony_plik
MooSoft:
- Через веб-форму:http://www.moosoft.com/submit-sample/
Nano AV:
- E-mail: virus@nanoav.ru (отправлять в запароленном архиве, пароль 123)
- Через веб-форму: Обратная связь
NictaTech Software, Digital Patrol:
- Через веб-форму: Suspicious Files - NictaTech Software
Norman Antivirus:
- E-mail: analysis@norman.no (отправлять в запароленном архиве, указав пароль в письме)
Panda:
- E-mail: virus@pandasoftware.com (отправлять в запароленном .rar-архиве, пароль 111
- Через веб-форму: Contact Technical Support. Panda Security
PC Tools Spyware Doctor:
- Через веб-форму: Online Threats
PC Tools ThreatFire (Symantec):
- Через веб-форму: Report a Suspected Erroneous Detection (False Positive)
Preventon:
- E-mail: sample@preventon.com (отправлять в запароленном архиве, пароль infected)
Prevx:
- E-mail: report@prevxresearch.com (отправлять в запароленном архиве, пароль infected)
Protector Plus:
- Через веб-форму: pspl.com
Quick Heal:
- E-mail: viruslab@quickheal.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму: Quick Heal - India's Leading Anti-Virus Software.
Rising AV:
- Через веб-форму:RISING - Antivirus,Firewall,Virus,Trojan,Worm Protection,Free Download (отправлять в незапароленном .zip архиве)
Simply Super Software, Trojan Remover:
- E-mail: submit@simplysup.com (отправлять в запароленном архиве, пароль infected)
SmartCOP:
- E-mail: support@scopnew.com (отправлять в запароленном архиве, указав пароль в письме)
Sophos:
- E-mail: samples@sophos.com(отправлять в запароленном архиве, указав пароль в письме) - так же в письме необходимо приложить следующую информацию (на английском языке):
  1. Информация о каких-либо симптомах:
    - Предупреждение брандмауэра;
    - Обнаружение другой антивирусной программой;
    - Чрезмерный трафик при подключении к Интернету;
    - Странное поведение браузера;
  2. Версия операционной системы;
  3. Контактная информация:
    - Имя;
    - Должность;
    - Организация;
    - Страна;
- Через веб-форму:Open a Support Case
Spybot-S&D:
- E-mail: detections@spybot.info (отправлять в запароленном архиве, пароль infected)
SUPERAntiSpyware:
- Для передачи сэмплов используется программа SUPERSampleSubmit.
Symantec, Norton:
- E-mail: avsubmit@symantec.com (отправлять в запароленном архиве, пароль infected)
- Через веб-форму:Upload a suspected infected file (Retail)
TG Soft, VirIT eXplorer:
- E-mail: assistenza@viritpro.com (отправлять в запароленном архиве, указав пароль в письме)
TheHacker:
- E-mail: virus@hacksoft.com.pe (отправлять в запароленном архиве, указав пароль в письме)
TotalDefense:
- Через веб-форму: Submit a request – What can we help you with?
Trend Micro:
- ~~E-mail: trendlabs@av-emea.com~~ эта почта больше не используется
- E-mail: secure_support@trendmicro.eu (отправлять в запароленном ZIP либо RAR архиве, пароль virus)
- Через веб-форму: https://esupport.trendmicro.com/srf/srfemea.aspx?en-gb&locale=en-gb&ic=Suspicious Files
TrustPort:
- E-mail: support@trustport.com (отправлять в запароленном архиве, указав пароль в письме)
- E-mail: support@trustport.com.ua (отправлять в запароленном .zip-архиве, пароль virus)
UnThreat Antivirus:
- Через веб-форму:http://www.unthreat.com/submit-probe
USB-AV:
- Через веб-форму:http://virscan.usb-av.com/
VBA:
- E-mail: newvirus@anti-virus.by (отправлять в запароленном архиве, указав пароль в письме)
- E-mail: feedback@anti-virus.by (отправлять в запароленном архиве, указав пароль в письме)
VIPRE (ThreatTrack):
- E-mail: spywarereport@sunbelt-software.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму:
ViRobot:
- Через веб-форму:http://www.hauri.net/support/virus_report.html (отправлять в незапароленном .zip архиве)
Webroot:
- E-mail: submissions@webroot.com (отправлять в запароленном архиве, указав пароль в письме)
Zillya!:
- E-mail: virus@zillya.com (отправлять в запароленном архиве, указав пароль в письме)
- Через веб-форму:http://zillya.ua/ru/support_new/av_zis/video/ru

P.S. Если кто-то из пользователей может ещё подсказать какой-то адрес куда можно посылать образцы зловредов, то пишите в сообщениях, а модераторы или администраторы обновят эту тему, с указанием ссылки на пользователя.

Как и куда можно отправить подозрительные файлы на анализ

antispy

Ветеран