Как и куда можно отправить подозрительные файлы на анализ

[antispy]

Если когда-нибудь вам "повезет" поймать какого-нибудь паразита, который еще не детектируется вашим антивирусом (напр., вредоносное действие налицо или благодаря сайту virustotal.com), то сделайте доброе дело, отправьте его образец (копию) вирусным аналитикам соответствующей компании, чтобы у них появилась возможность как можно быстрее добавить его в свою базу.

Адреса для отправки:

• AegisLab:
  • E-mail : [email protected] (заархивировать в ZIP с паролем. Пароль указать в письме, например: "Password is virus"
• 
  
• Ad-Aware:
  • E-mail: [email protected] (отправлять в незапароленном .zip архиве)
  • Через веб-форму:Upload Malware Samples - Lavasoft (отправлять в незапароленном .zip архиве)
• 
  
• AhnLab:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму: AhnLab - Antivirus Software and Security Solutions Provider (требуется регистрация, только для пользователей продукта)
• 
  
• Antiy-AVL:
  • E-mail: [email protected] (необходимо шифрование письма PKI, открытый ключ можно скачать по ссылке: http://www.antiy.com/PKI/Submit_Antiy.pkr)
• 
  
• ArkaVir:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
• 
  
• аvast!:
  • E-mail: [email protected] (отправлять в запароленном .zip-архиве, пароль virus)
  • Через веб-форму: Avast Threat Labs
  • Через ftp-сервер:ftp://ftp.avast.com/incoming/ (только для файлов размером более 5 MB)
• 
  
• AVG:
  • Через веб-форму: Report malicious sample
• 
  
• Avira Antivir:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму: Submit Suspicious Files
• 
  
• AVZ:
  • E-mail: [email protected] (отправлять в запароленном .zip-архиве, пароль virus)
  • Через веб-форму: Прислать файл с вирусом - через данную форму следует отсылать только архивы, созданные из карантина AVZ
• 
  
• BitDefender:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму: Automatic sample uploader
• 
  
• Bkav:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
• 
  
• ClamAV, ClamWin:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму: Report Malware (Необходимо выбрать необходимую форму отправки)
• 
  
• CMC Antivirus:
  • E-mail : [email protected] (заархивировать в ZIP с паролем. Пароль указать в письме, например: "Password is virus"
• 
  
• Command AV:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• COMODO:
  • E-mail: [email protected] (отправлять в запароленном .zip архиве, пароль infected)
  • E-mail: [email protected] (отправлять в запароленном .zip архиве, пароль infected)
  • Через веб-форму: Free Internet Security and Antivirus | Security Solutions from Comodo
• 
  
• Dr.Web:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль virus)
  • Через веб-форму: Отправить подозрительный файл
• 
  
• Emsisoft:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму: Submit a suspicious file
  • Через создание темы в разделе форума: Malware submissions. В сообщении необходимо указать следующую информацию:
    • Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
    • И прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
• 
  
• eScan MicroWorld Technologie:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму: Select a department - Powered by Kayako Fusion Help Desk Software
• 
  
• ESET:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму: Что делать если вы обнаружили новый вирус или произошло ложное срабатывание?
• 
  
• Faronics Corporation:
  • Через веб-форму: Faronics - Powered by Kayako Help Desk Software
• 
  
• F-Secure:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму: Submit A Sample | F-Secure Labs (для получения ответа необходима регистрация)
• 
  
• Filseclab Corp., Twister Antivirus:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• Fortinet:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму: Online Virus Scanner | FortiGuard.com
• 
  
• GData:
  • Через веб-форму: Submit a suspicious file, app or URL
• 
  
• Greatis Software, UnHackMe:
  • Через веб-форму: Greatis Software - File Testing Service
• 
  
• Ikarus:
  • E-mail: [email protected] (отправлять в запароленном zip-архиве, указав пароль в письме)
• 
  
• Immunet:
  • E-mail: [email protected] (отправлять в запароленном zip-архиве, указав пароль в письме)
• 
  
• Intego VirusBarrier:
  • Через веб-форму: Submit Mac Malware Samples - Intego
• 
  
• Jiangmin:
  • E-mail: [email protected]
  • E-mail: [email protected] отправлять в запароленном архиве, пароль virus, infected тема письма: Suspected Virus.
• 
  
• K7 Computing:
  • E-mail: [email protected] (отправлять в запароленном zip-архиве, указав пароль в письме)
• 
  
• Kaspersky:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму: Kaspersky VirusDesk
• 
  
• Kingsoft:
  • Через веб-форму:金山安全中心 - 金山毒霸在线杀毒免费版|在线杀毒软件|木马专杀|云安全
• 
  
• Malwarebytes' Anti-Malware:
  • Необходимо создать тему в одном из разделов форума: Ложные антивирусы или Вредоносное ПО. В сообщении необходимо указать следующую информацию:
    • Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
    • Или прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
• 
  
• McAfee:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму: McAfee (требуется регистрация, отправка сэмплов производится в разделе Interactive Support - Submit a Sample)
  • Через программу-сканер GetSusp (если хотите получить ответ об анализе не забудьте в настройках указать свой емейл для обратной связи).
• 
  
• Microsoft:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму: Submit a file for malware analysis - Windows Defender Security Intelligence
• 
  
• mks_vir:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• Nano AV:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль 123)
  • Через веб-форму: Обратная связь
• 
  
• NictaTech Software, Digital Patrol:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
• 
  
• NortonLifeLock:
  • Через веб-форму: Upload a suspected infected file (Retail)
• 
  
• Panda:
  • E-mail: [email protected] (отправлять в запароленном .rar-архиве, пароль 111
  • Через веб-форму: Contact Technical Support. Panda Security
• 
  
• Preventon:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
• 
  
• Quick Heal:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму: Quick Heal - India's Leading Anti-Virus Software.
• 
  
• Simply Super Software, Trojan Remover:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
• 
  
• Sophos:
  • E-mail: [email protected](отправлять в запароленном архиве, указав пароль в письме) - так же в письме необходимо приложить следующую информацию (на английском языке):
    1. Информация о каких-либо симптомах:
       • Предупреждение брандмауэра;
       • Обнаружение другой антивирусной программой;
       • Чрезмерный трафик при подключении к Интернету;
       • Странное поведение браузера;
    2. Версия операционной системы;
    3. Контактная информация:
       • Имя;
       • Должность;
       • Организация;
       • Страна;
  • Через веб-форму:Submit a Sample
• 
  
• Spybot-S&D:
  • E-mail: [email protected] (отправлять в запароленном архиве, пароль infected)
• 
  
• SUPERAntiSpyware:
  • Для передачи сэмплов используется программа SUPERSampleSubmit.
• 
  
• TG Soft, VirIT eXplorer:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• TotalDefense:
  • Через веб-форму: Submit a request – What can we help you with?
• 
  
• Trend Micro:
  • E-mail: [email protected] (отправлять в запароленном ZIP либо RAR архиве, пароль virus)
  • Через веб-форму: Submit a Support Case (только для пользователей продуктов)
• 
  
• VBA:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
• 
  
• VIPRE (ThreatTrack):
  • Через веб-форму: Submit a Threat
• 
  
• ViRobot:
  • Через веб-форму: (주)하우리 (требуется регистрация)
• 
  
• Webroot:
  • Через веб-форму: Webroot File Submission
• 
  
• Zillya!:
  • E-mail: [email protected] (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму: Zillya! - Техническая поддержка продуктов Zillya!
• 
  
• 360 Total Security:
  • Через веб-форму: Отправить файл на проверку - 360 Total Security

P.S. Если кто-то из пользователей может ещё подсказать какой-то адрес куда можно посылать образцы зловредов, то пишите в сообщениях, а модераторы или администраторы обновят эту тему, с указанием ссылки на пользователя.