MyCity » Zaštita od zlonamernih programa » Članak: Prijavljivanje nedetektovanih malicioznih programa AV kompanijama

Prijavljivanje nedetektovanih malicioznih programa AV kompanijama

Napisano na dan: 26.1.2012

Prijavljivanje nedetektovanih malicioznih programa AV kompanijama
Sledeća strana Pagination

Idi na vrh

Poslao: 10 Jun 2012 01:30
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

Napisano: 26 Jan 2012 21:08

Prijavljivanje nedetektovanih malicioznih programa antivirusnim kompanijama


(0) Uvod

Nijedan antivirusni program nema 100% detekciju i zato nisu rijetke situacije da antivirusni program koji koristite nešto propusti. Ukoliko sumnjate da je neki fajl maliciozan i ako ga vaš antivirusni program ne detektuje, ovaj članak bi vam trebao pomoći da ga prijavite kompaniji čiji AV program koristite.

NAPOMENA: U ovakvim slučajevima poželjno je da otvorite temu u Ambulanti MyCity foruma. AMF tim će vam na osnovu priloženih izvještaja reći da li u sistemu imate aktivnu infekciju i ako je imate, dobićete upute za njeno uklanjanje.
Saznajte više o Ambulanti MyCity foruma

NAPOMENA: Ne otvarajte fajl koji vam je sumnjiv.



(1) Razrada

Slanje sumnjivih fajlova se najčešće obavlja putem web obrazaca na zvaničnim sajtovima AV komanija ili putem elektronske pošte, a neki antivirusni programi imaju ugrađenu funkciju za slanje sumnjivih fajlova na analizu. Vi odaberite onaj način koji vam je pogodniji.

Ukoliko koristite komercijalni AV program obratite se njihovoj tehničkoj podršci jer ćete tako najbrže dobiti odgovor. Takođe, većina portala za tehničku podršku ima poseban odjeljak za slanje sumnjivih fajlova.


Na web obrascima postoji uputstvo u kojima piše da li fajl mora biti zapakovan u arhivu i ako mora, da li arhiva mora biti zaštićena lozinkom. Ukoliko šaljete putem elektronske pošte, sumnjivi fajl obavezno mora biti unutar arhive zaštićene lozinkom i tu lozinku morate navesti u tijelu poruke. Takođe, opišite ukratko zašto smatrate da je taj fajl maliciozan iili zbog čega vam je sumnjiv.



(2) Pakovanje u arhivu zaštićenu lozinkom

Upustvo za WinRAR
Kad kliknete desnim tasterom miša na sumnjiv fajl, trebalo bi da imate opciju Add to archive.



Kad kliknete na nju, pojaviće vam se dijalog u kome treba da odaberete Best stepen kompresije i štriklirate opciju Create solid archive ukoliko pakujete više fajlova u jednu arhivu.



Zatim pređite na jezičak Advanced i kliknite na Set password.




Obavezno štriklirajte opciju Encrypt filenames jer bi u suprotnom, u nekim slučajevima, slanje bilo nemoguće putem elektronske pošte. Lozinku odaberite po svom izboru osim ukoliko se ne traži tačno određena lozinka. Kad to uradite kliknite OK.





Zatim opet kliknite na OK i sačekajte nekoliko trenutaka dok se ne napravi arhiva.


Upustvo za 7-Zip
Kad kliknete desnim tasterom miša na sumnjiv fajl, trebalo bi da imate opciju Add to archive.



U dijalogu koji će vam se pojaviti odaberite 7z format i Ultra nivo kompresije. Takođe štriklirajte Compress shared files ukoliko pakuejte više fajlova u jednu arhivu i obavezno štriklirajte Encrypt filenames jer bi u suprotnom, u nekim slučajevima, slanje bilo nemoguće putem elektronske pošte. Lozinku odaberite po svom izboru osim ukoliko se ne traži tačno određena lozinka. Kad to uradite kliknite OK.



Sačekajte nekoliko trenutaka dok se ne napravi arhiva.




(3) Adrese za slanje sumnjivih fajlova

Ovdje se nalazi lista najpoznatijih proizvođača antivirusnih programa uz kojih su navedene adrese za slanje sumnjivih fajlova.

NAPOMENA: U adresama elektronske pošte je @ zamijenjeno sa (at) radi zaštite od spambotova.

Avast
[Link mogu videti samo ulogovani korisnici]
virus (at) avast.com

AVG
virus (at) avg.com

Avira
[Link mogu videti samo ulogovani korisnici]
virus (at) avira.com

BitDefender
[Link mogu videti samo ulogovani korisnici]
virus_submission (at) bitdefender.com

COMODO
[Link mogu videti samo ulogovani korisnici]
malwaresubmit (at) comodo.com

Dr.Web
[Link mogu videti samo ulogovani korisnici]
vms (at) drweb.com

Emsisoft
[Link mogu videti samo ulogovani korisnici]
submit (at) emsisoft.com *koristiti lozinku infected*

ESET
[Link mogu videti samo ulogovani korisnici]
samples (at) eset.com *koristiti lozinku infected*

F-Secure
[Link mogu videti samo ulogovani korisnici]
samples (at) f-secure.com

GFI (Sunbelt VIPRE AV)
[Link mogu videti samo ulogovani korisnici]
malware-cruncher (at) sunbelt-software.com

Kaspersky Lab
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
newvirus (at) kaspersky.com

Lavasoft (Ad-Aware)
[Link mogu videti samo ulogovani korisnici]
research (at) lavasoft.com

McAfee
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
virus_research (at) avertlabs.com *koristiti lozinku infected*

Malwarebytes'
[Link mogu videti samo ulogovani korisnici]

Microsoft
[Link mogu videti samo ulogovani korisnici]
avsubmit (at) submit.microsoft.com *koristiti lozinku infected*

MicroWorld (eScan)
[Link mogu videti samo ulogovani korisnici] *obavezno staviti fajl u arhivu zaštićenu lozinkom i navesti lozinku u tijelu poruke*
esafe.virus (at) eAladdin.com

Panda
virus (at) pandasoftware.com

Sophos
[Link mogu videti samo ulogovani korisnici]
samples (at) sophos.com

Symantec (Norton AV/IS)
[Link mogu videti samo ulogovani korisnici]
avsubmit (at) symantec.com

TrendMicro
[Link mogu videti samo ulogovani korisnici]
virus_doctor (at) trendmicro.com *koristiti lozinku virus*

Dopuna: 10 Jun 2012 1:30

DODATAK 1

Ukoliko neko želi da pošalje nedetektovani uzorak na više adresa, a želi da to uradi na što je moguće jednostavniji način, može to da uradi na ovako:

UploadMalware.com

Ovaj sajt vam omogućava da pošaljete do šest fajlova istovremeno proizvođačima AV softvera. Unošenje email adrese nije obavezno, ali je poželjno radi eventualnog povratnog odgovora. U Comments and further info polju napišite zašto smatrate da je(su) fajl(ovi) maliciozan(ni) kao i bilo koji drugi relevantni podatak za taj fajl.

Listu proizvođača AV softvera kojima ovaj sajt šalje fajlove možete naći ovdje: LINK


Raymond.cc X-Ray

X-Ray je djelo ruku glavnog urednika i vlasnika sajta Raymond.cc. Njegova glavna karakteristika je interakcija sa sajtom VirusTotal i ona se sastoji od slanja fajlova na VirusTotal radi analize (opcija Send to VirusTotal) i dobijanje izvještaja posljednjeg skeniranja određenog fajla na VirusTotalu (opcija Get Recent VirusTotal Report).
NAPOMENA: Trenutna verzija 1.0 ne koristi novi VirusTotal API 2.0 i pokušaj dobijanja posljednjeg izvještaja skeniranja neće uroditi plodom. U verziji 2.0 ovaj problem će biti ispravljen.

Da bi program funkcionisao svojim punim kapacitetom potrebno je da unesete određene podatke u odjeljku Settings, a to su unošenje email adrese, lozinke, kao i određenih podataka o SMTP serveru vašeg davaoca email usluga.
Preporučujem da otvorite novi GMail nalog koji ćete koristiti samo za ovu svrhu.

Da bi program imao mogućnost interakcije sa VirusTotalom, potrebno je ubaciti i vaš Public API key koji dobijate uz registraciju na VirusTotal i njega možete naći u podešavanjima svog profila.

Nakon što označite kome ćete slati fajl na analizu, kliknite na Send for Analysis.

X-Ray možete preuzeti odavde: LINK
Više o programu možete pročitati ovdje: LINK



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 01 Jul 2012 09:33
Idi na vrh
offline
  • Pridružio: 09 Avg 2011
  • Poruke: 15879
  • Gde živiš: Beograd

Evo jos jednog korisnog linka

[Link mogu videti samo ulogovani korisnici]



MyCity » Zaštita od zlonamernih programa » Članak: Prijavljivanje nedetektovanih malicioznih programa AV kompanijama

Ko je trenutno na forumu
 

Ukupno su 861 korisnika na forumu :: 150 registrovanih, 14 sakrivenih i 697 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 15694 - dana 01 Feb 2026 12:23

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, 6.5lapua, AleksandarV, amstel, aramis s, ArchaBasha, Aristotle2002, Armadillo, Asteker, atmel, AudioTehnica, babaroga, Banovo Brdo, bb929, Belac91, bojank, Bojke549, Boris.A, Boris90, bukefal, Carl Gustaf, cavatina, Chainsaw, chichabg, Cicumile, crazydkure, cuvarkuca, cyprus, debeli, dejan1972, Dekanovic, deLacy, Denaya, Dioniss, DJUNTA, Dogma21, Dokon Pop, draganca, dragisa dragisa, Drugard72, dukikan, dulleo, dusanobr, Dusko_Dugousko, Džekson, Fabius, Fliper, Goxy1, Hans Gajger, Heavy Jerk, HogarStrashni, HrcAk47, Igorkg77, Jakonjveliki, Jaz, Joja, kaisarevic1, Kajzer Soze, kalens021, karevski, Kichma, KizJ, kolateralnasteta, Konda, Kriglord, Kruger, Kupresko polje, lakson001, luka35, Malik, Marko Marković, marko.markovic, mercedesamg, Metanoja, miki69, Mikisha, Milan A. Nikolic, mile33, Milos ZA, Milos82, minke, Mitogna, Mitraljeta, Mićko, moldway, Muki 123, Nadla, Naj-Turs, neutrino, nick79, NislijaBre, nixos, Njubara, Nmr, nobutado, nuke92, Obrad2, operniki, Orc, Papadubi, Parker, Pewac21, pisac12, Posmatrac77OKB, Radoslava, raketaš, rodoljub, sales, Samo gledam, sasa76, Sass Drake, sevenino, Sevetar, Sharpshooter, Sky diver 29, Solunac na steroidima, sova72, Steeeefan, Stoorb, svnedelja, tanakadzo, Tandrkalo, tm, tomo2, Topaz9, Toper, trutcina, Tumansky, v0idmp3, Valter071, vensla, vlad4, Vlada76, vladak57, vladulns, vojnik švejk, Volkhov-M, VP6919, vzd1389, yrraf, Zanzibar, zdrebac, Zec, zemljanin, zgoljo, zil10, Zjmc, Zoran Rapajić, zzeljko, zziko