Как и куда можно отправить подозрительные файлы на анализ

[antispy]

Если когда-нибудь вам "повезет" поймать какого-нибудь паразита, который еще не детектируется вашим антивирусом (напр., вредоносное действие на лицо или благодаря сайту virustotal.com), то сделайте доброе дело, отправьте его образец (копию) вирусным аналитикам соответствующей компании, чтобы у них появилась возможность как можно быстрее добавить его в свою базу.

Адреса для отправки:

• Malware-Research (отправка сэмпла сразу 58 вендорам):
  • E-mail: vendors@malware-research.co.uk (отправлять в запароленном архиве, пароль infected)

• AegisLab:
  • E-mail : support@aegislab.com (заархивировать в ZIP с паролем. Пароль указать в письме, например: "Password is virus"
  • Через веб-форму : AegisLab 義集思安全實驗室

• Ad-Aware:
  • E-mail: research@lavasoft.com (отправлять в незапароленном .zip архиве)
  • Через веб-форму:Upload Malware Samples - Lavasoft (отправлять в незапароленном .zip архиве)
• 
  
• Agnitum (Outpost):
  • E-mail: ticket@agnitum.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:
• 
  
• AhnLab:
  • E-mail: v3sos@ahnlab.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму: AhnLab - Antivirus Software and Security Solutions Provider (требуется регистрация, только для пользователей продукта)
• 
  
• Antiy-AVL:
  • E-mail: cooperation@antiy.net (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:http://cloud.antiyfx.com:8081/index_en.html
• 
  
• Anvisoft:
  • E-mail: techsupport@anvisoft.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:Anvisoft Help Center Helps You How to Remove Malware | Anvisoft
• 
  
• ArkaVir:
  • E-mail: virus@arcabit.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:Arcabit - Najlepszy Polski Program Antywirusowy
• 
  
• аvast!:
  • E-mail: virus@avast.com (отправлять в запароленном .zip-архиве, пароль virus)
  • Через веб-форму:Avast account (требуется регистрация)
  • Через ftp-сервер:ftp://ftp.avast.com/incoming/ (только для файлов размером более 5 MB)
• 
  
• AVG:
  • E-mail: virus@avg.com (отправлять в запароленном архиве, указав пароль в письме) письма с этой почты больше не обрабатываются.
  • Через веб-форму:Report a false detection | AVG Worldwide
• 
  
• Avira Antivir:
  • E-mail: virus@avira.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму: https://analysis.avira.com/en/submit
• 
  
• AVZ:
  • E-mail: newvirus@z-oleg.com (отправлять в запароленном .zip-архиве, пароль virus)
  • Через веб-форму:Прислать файл с вирусом - через данную форму следует отсылать только архивы, созданные из карантина AVZ
• 
  
• Baidu Antivirus
  • Через веб-форму: Baidu Antivirus 5.0 (отметить пункт "Suspicious File(Suspected Malware)"). Файл можно отправлять неупакованным, либо в архиве Zip / RAR без пароля.
  • E-mail: bav@baidu.com (пароль от архива указать в письме).
• 
  
• BitDefender:
  • E-mail: virus_submission@bitdefender.com (отправлять в запароленном архиве, пароль infected)
  • E-mail: support@bitdefender.com (отправлять в запароленном архиве, пароль infected) эта почта больше не используется
  • Через веб-форму: Automatic sample uploader
• 
  
• Bkav:
  • E-mail: bkav@bkav.com.vn (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:
• 
  
• ByteHero:
  • E-mail: support@bytehero.com (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• Cerber:
  • E-mail: labs@cerberav.com (отправлять в незапароленном .zip архиве)
  • Через веб-форму:Page not found - Download Antivirus
• 
  
• ClamAV, ClamWin:
  • E-mail: clamwin@clamwin.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму: ClamavNet (Необходимо выбрать необходимую форму отправки)
• 
  
• CMC Antivirus:
  • Через веб-форму: Malware/Clean File submission service - CMC InfoSec
• 
  
• Command AV:
  • E-mail: virus@authentium.com (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• COMODO:
  • E-mail: malwaresubmit@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
  • E-mail: falsepositive@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
  • Через веб-форму:Free Internet Security and Antivirus | Security Solutions from Comodo
• 
  
• Dr.Web:
  • E-mail: vms@drweb.com (отправлять в запароленном архиве, пароль virus)
  • Через веб-форму: Отправить подозрительный файл
• 
  
• Eka Lab Indonesia, BRIGADE Antivirus:
  • Через веб-форму:Web hosting, domain names, VPS - 000webhost.com
• 
  
• Emsisoft:
  • E-mail: submit@emsisoft.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:Submit a suspicious file
  • Через веб-форму:Прислать файл на проверку
  • Через создание темы в разделе форума: Malware submissions. В сообщении необходимо указать следующую информацию:
    • Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
    • И прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
• 
  
• eScan MicroWorld Technologie:
  • E-mail: samples@escanav.com (отправлять в запароленном архиве, указав пароль в письме)
  • E-mail: samples@mwti.net (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:Select a department - Powered by Kayako Fusion Help Desk Software
• 
  
• ESET:
  • E-mail: sdd@esetnod32.ru (отправлять в запароленном архиве, пароль infected)
  • E-mail: samples@eset.com (отправлять в запароленном архиве, пароль infected)
  • E-mail: support@esetnod32.ru (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:Что делать если вы обнаружили новый вирус или произошло ложное срабатывание?
• 
  
• Faronics Corporation:
  • Через веб-форму:Faronics - Powered by Kayako Help Desk Software
• 
  
• F-PROT Antivirus:
  • E-mail: viruslab@f-prot.com (отправлять в запароленном архиве, указав пароль в письме)
  • E-mail: support@f-prot.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:http://www.f-prot.com/virusinfo/submission_form.html
• 
  
• F-Secure:
  • E-mail: samples@f-secure.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:Submit A Sample | F-Secure Labs (для получения ответа необходима регистрация)
• 
  
• Filseclab Corp., Twister Antivirus:
  • E-mail: virus@filseclab.com (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• Fortinet:
  • E-mail: submitvirus@fortinet.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:Online Virus Scanner | FortiGuard.com
• 
  
• GData:
  • E-mail: support@antivirusin.ru (отправлять в запароленном архиве, пароль infected).
  • Через веб-форму: SecurityLabs
• 
  
• Greatis Software, UnHackMe:
  • Через веб-форму:Greatis Software - File Testing Service
• 
  
• Ikarus:
  • E-mail: sample@ikarus.at (отправлять в запароленном zip-архиве, указав пароль в письме)
• 
  
• Immunet:
  • Через веб-форму: Immunet® является система защиты от вредоносных программ и вирусов (отправлять в незапароленном .zip архиве)
• 
  
• Intego VirusBarrier:
  • Через веб-форму: Submit Mac Malware Samples - Intego
• 
  
• Jiangmin:
  • E-mail: support@jiangmin.com
  • E-mail: virus@jiangmin.com
    отправлять в запароленном архиве, пароль virus, infected тема письма: Suspected Virus.
• 
  
• K7 Computing:
  • E-mail: k7viruslab@k7computing.com (отправлять в запароленном zip-архиве, указав пароль в письме)
• 
  
• Kaspersky:
  • E-mail: newvirus@kaspersky.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:Kaspersky VirusDesk
• 
  
• Kingsoft:
  • Через веб-форму:金山安全中心 - 金山毒霸在线杀毒免费版|在线杀毒软件|木马专杀|云安全
• 
  
• Malwarebytes' Anti-Malware:
  • Необходимо создать тему в одном из разделов форума: Ложные антивирусы или Вредоносное ПО. В сообщении необходимо указать следующую информацию:
    • Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
    • Или прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
• 
  
• McAfee:
  • E-mail: virus_research@nai.com (отправлять в запароленном архиве, пароль infected)
  • E-mail: virus_research@avertlabs.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:McAfee (требуется регистрация, отправка сэмплов производится в разделе Interactive Support - Submit a Sample)
  • Через программу-сканер GetSusp (если хотите получить ответ об анализе не забудьте в настройках указать свой емейл для обратной связи).
• 
  
• Microsoft:
  • E-mail: avsubmit@submit.microsoft.com (отправлять в запароленном архиве, пароль infected)
  • E-mail: windefend@submit.microsoft.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:Submit a file for malware analysis - Windows Defender Security Intelligence
• 
  
• Mischel Internet Security, TrojanHunter:
  • E-mail: submit@trojanhunter.com (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• mks_vir:
  • Через веб-форму:http://www.mks.com.pl/pomoc/wyslij_zarazony_plik
• 
  
• MooSoft:
  • Через веб-форму:http://www.moosoft.com/submit-sample/
• 
  
• Nano AV:
  • E-mail: virus@nanoav.ru (отправлять в запароленном архиве, пароль 123)
  • Через веб-форму: Обратная связь
• 
  
• NictaTech Software, Digital Patrol:
  • Через веб-форму: Suspicious Files - NictaTech Software
• 
  
• Norman Antivirus:
  • E-mail: analysis@norman.no (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• Panda:
  • E-mail: virus@pandasoftware.com (отправлять в запароленном .rar-архиве, пароль 111
  • Через веб-форму: Contact Technical Support. Panda Security
• 
  
• PC Tools Spyware Doctor:
  • Через веб-форму: Online Threats
• 
  
• PC Tools ThreatFire (Symantec):
  • Через веб-форму: Report a Suspected Erroneous Detection (False Positive)
• 
  
• Preventon:
  • E-mail: sample@preventon.com (отправлять в запароленном архиве, пароль infected)
• 
  
• Prevx:
  • E-mail: report@prevxresearch.com (отправлять в запароленном архиве, пароль infected)
• 
  
• Protector Plus:
  • Через веб-форму: pspl.com
• 
  
• Quick Heal:
  • E-mail: viruslab@quickheal.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму: Quick Heal - India's Leading Anti-Virus Software.
• 
  
• Rising AV:
  • Через веб-форму:RISING - Antivirus,Firewall,Virus,Trojan,Worm Protection,Free Download (отправлять в незапароленном .zip архиве)
• 
  
• Simply Super Software, Trojan Remover:
  • E-mail: submit@simplysup.com (отправлять в запароленном архиве, пароль infected)
• 
  
• SmartCOP:
  • E-mail: support@scopnew.com (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• Sophos:
  • E-mail: samples@sophos.com (отправлять в запароленном архиве, указав пароль в письме) - так же в письме необходимо приложить следующую информацию (на английском языке):
    1. Информация о каких-либо симптомах:
       • Предупреждение брандмауэра;
       • Обнаружение другой антивирусной программой;
       • Чрезмерный трафик при подключении к Интернету;
       • Странное поведение браузера;
    2. Версия операционной системы;
    3. Контактная информация:
       • Имя;
       • Должность;
       • Организация;
       • Страна;
  • Через веб-форму:Open a Support Case
• 
  
• Spybot-S&D:
  • E-mail: detections@spybot.info (отправлять в запароленном архиве, пароль infected)
• 
  
• SUPERAntiSpyware:
  • Для передачи сэмплов используется программа SUPERSampleSubmit.
• 
  
• Symantec, Norton:
  • E-mail: avsubmit@symantec.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:https://submit.symantec.com/websubmit/retail.cgi
• 
  
• TG Soft, VirIT eXplorer:
  • E-mail: assistenza@viritpro.com (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• TheHacker:
  • E-mail: virus@hacksoft.com.pe (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• TotalDefense:
  • Через веб-форму: http://www.totaldefense.com
• 
  
• Trend Micro:
  • E-mail: trendlabs@av-emea.com эта почта больше не используется
  • E-mail: secure_support@trendmicro.eu (отправлять в запароленном ZIP либо RAR архиве, пароль virus)
  • Через веб-форму: https://esupport.trendmicro.com/srf/srfemea.aspx?en-gb&locale=en-gb&ic=Suspicious Files
• 
  
• TrustPort:
  • E-mail: support@trustport.com (отправлять в запароленном архиве, указав пароль в письме)
  • E-mail: support@trustport.com.ua (отправлять в запароленном .zip-архиве, пароль virus)
• 
  
• UnThreat Antivirus:
  • Через веб-форму:http://www.unthreat.com/submit-probe
• 
  
• USB-AV:
  • Через веб-форму:http://virscan.usb-av.com/
• 
  
• VBA:
  • E-mail: newvirus@anti-virus.by (отправлять в запароленном архиве, указав пароль в письме)
  • E-mail: feedback@anti-virus.by (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• VIPRE (ThreatTrack):
  • E-mail: spywarereport@sunbelt-software.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:
• 
  
• ViRobot:
  • Через веб-форму:http://www.hauri.net/support/virus_report.html (отправлять в незапароленном .zip архиве)
• 
  
• Webroot:
  • E-mail: submissions@webroot.com (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• Zillya!:
  • E-mail: virus@zillya.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:http://zillya.ua/ru/support_new/av_zis/video/ru

P.S. Если кто-то из пользователей может ещё подсказать какой-то адрес куда можно посылать образцы зловредов, то пишите в сообщениях, а модераторы или администраторы обновят эту тему, с указанием ссылки на пользователя.