Unde trimitem fisierele suspecte ?

S-a intamplat sa intalniti fisiere infectate nedetectate de programul antivirus care va protejeaza.

In cel mai rau caz, ati descoperit aceste fisiere dupa o infectie si doriti ca rata de detectie a programului antivirus sa se imbunatateasca prin adaugarea acelui virus. De asemenea, poate ca programul antivirus a detectat in mod eronat un fisier curat ca fiind infectat. Intrebarea este: unde trimiteti la analiza aceste fisiere?

Ei bine, va voi prezenta mai jos o lista cu adrese de e-mail\web unde puteti trimite fisiere suspecte sau alarme false.

AVIRAhttp://analysis.avira.com/samples/index.php sau virus@avira.com
Avast – virus@avast.com
AVG – virus@avg.com
BitDefender – virus_submission@bitdefender.com
COMODO –  malwaresubmit@avlab.comodo.com cu subiectul SUSPICIOUS FILE SUBMISSION sau faravirusicom@gmail.com (deoarece fac parte din Comodo Malware Team le trimit direct, cu prioritate maxima)
Computer Associateshttp://www.ca.com/us/securityadvisor/newsinfo/collateral.aspx?cid=33514 sau virus@ca.com
Dr.Webhttp://vms.drweb.com/sendvirus/ sau vms@drweb.com
F-Prothttp://www.f-prot.com/virusinfo/submission_form.html sau viruslab@f-prot.com
F-Securehttps://analysis.f-secure.com/portal/login.html
Kaspersky – newvirus@kaspersky.com
McAfee – virus_research@avertlabs.com (orice virus) sau spyware_research@avertlabs.com (pentru adware\spyware cu subiectul “MAS Content”)
Microsoft – avsubmit@submit.microsoft.com (orice virus) sau windefend@submit.microsoft.com (pentru adware\spyware)
NOD32 – samples@eset.com
Normanhttp://www.norman.com/support/sendmalware/en
Panda – virus@pandasoftware.com sau virussamples@pandasoftware.com
PC Toolshttp://www.pctools.com/mrc/submit/
Sophoshttps://secure.sophos.com/support/samples
Symantec Nortonwww.symantec.com/business/security_response/submitsamples.jsp
Trend Microhttp://subwiz.trendmicro.com/subwiz/default.asp sau virus_doctor@trendmicro.com
a-squared – submit@emsisoft.com

Produsele marcate cu rosu raspund de regula in maxim 48H la orice virus/alarma falsa trimisa.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

7 responses to “Unde trimitem fisierele suspecte ?”

  1. andrei

    Asta e cu siguranță o listă de ținut minte, dar aș avea două întrebări:
    1. N-ar fi mai logic ca în cazul în care avem un fișier suspect să-l trimit spre analiză la virustotal sau jotti ? Nu de puține ori am descoperit că ceea ce era suspect pentru antivirus, fusese deja identificat de către un altul.
    2. Dacă ne hotărâm totuși să trimitem totuși fișierul suspect prin mail, n-ar trebui ca producătorul soluției antivirus pe care o folosim să fie prima opțiune ? În prețul antivirusului intră și un minim de suport, iar aici nu mai poate fi vorba de 48 de ore.

  2. andrei

    Vă mulțumesc pentru răspunsuri. Este adevărat că virustotal sau jotti nu oferă nici o garanție, dar măcar primesc un răspuns în timp util, pe care pot să-l interpretez: un scor 1/40 la virustotal (mai ales dacă acel unu este esafe) e ok. Dar dacă, așa cum spuneți și dumneavoastră, scorul ajunge la 6-7… atunci e o problemă. Mai mare sau mai mică… dar tot o problemă și fișierul în cauză trebuie trimis la producătorul soluției de antivirus folosite. E însă o idee bună să trimit de acum înainte la ce trei din listă.

    P.S. Există la acest site opțiunea de a fi anunțat pe mail când se răspunde la un comentariu ?

  3. florin

    Rubrica asta ar trebui sa fie tot timpul in partea stanga a site-ului , f. utila , parerea mea.

  4. cteodor

    fyi, pentru Kaspersky exista si formular online:
    http://support.kaspersky.ru/virlab/helpdesk.html?LANG=en

  5. Intr-o lume PLINA DE VIRUSI… » Blog Archive » SUPERAntiSpyware – cum trimitem fisierele suspecte?

    […] prezentam acum ceva vreme o lista completa cu adresele unde puteti trimite fisiere suspecte, nedetectate de programele antivirus. Ei bine, […]

Leave a Reply