给ESET上报样本的方式与小技巧

显示全部楼层 · 发表于 2010-7-9 20:01:09

本帖最后由蝉鸣时于 2010.7.10 08:30 编辑

呼，上报了这么多样本，累呼呼的。
在这里，给大家总结几点给ESET上报样本的方式与小技巧。

一、通过ESET NOD32软件自身的上报功能上报样本（不过貌似是没有效果的）

这是最简单的方法了，点点鼠标，打打键盘，就可以了。
不过缺点是，无法获得样本分析的状况，即无法获知ESET是否已经将该样本入库。
我昨天就通过这种方式提交了一个样本，结果今天就可以杀了，不知道是不是RP问题（有人上报过？）...

二、通过网页的“病毒样本提交系统”上报样本

这是各位上报党同志们（例如咱们的jayavira同学，哈哈）最普遍使用的方法了。
不过，我是很少通过这玩意儿上报，处理速度没有我最喜欢的E-mail方式来得快，嘻嘻...o(∩_∩)o
附上的病毒信息最好是比较主流的反病毒软件检测的，如Kaspersky（卡巴斯基）、Microsoft（微软）、Avira（小红伞）等。

“病毒样本提交系统”网址：
中国大陆：http://samples.eset.com.cn/
中国香港：http://samples.nod32.com.hk/（推荐）
中国台湾：http://samples.nod32tw.com/
新加坡：http://samples.nod32.com.sg/

三、通过E-mail上报样本

啦啦啦，这也是个人最喜欢的途径，速度较前两种快一些。

邮件标题可以写关于这个样本的大致类型，如Trojan（特洛伊木马）、Worm（蠕虫）等，如果能写出更详细的名称（如Win32/PSW.QQPass trojan）就更好了。
而邮件内容可以跟上面一样，附上其他反病毒软件检测的信息。你想跟老外聊聊天也行...

而附件要使用RAR格式，并且需要加密infected。
如果是误报的话，标题请写False Alert，网页上报中的备注同样写False Alert，并且在邮件内容中注明：Password: infected。
忘了说了，用这三种方法上报样本所输入的信息都必须是英文，老外看不懂中文的哦。

ESET样本上报邮箱：samples@eset.sk（斯洛伐克的哦）

不过也有人说，要打包又要加密，很麻烦，所以下面就给大家介绍一个快速打包并加密的方法。

小技巧：设置快速打包文件并加密infected

如果有安装Outlook等邮件客户端的童鞋，可以在此基础上添加加入E-mail的功能，这样文件就可以直接飞进你的邮件编辑栏的“附件”中了。

显示全部楼层 · 发表于 2010-7-9 20:52:39

还从没上传过

显示全部楼层 · 发表于 2010-7-9 20:54:16

板凳
可以附上Xandora的分析

显示全部楼层 · 发表于 2010-7-9 21:02:17

想试试!!!

显示全部楼层 · 发表于 2010-7-9 21:32:43

发你的邮件公众[:27:]

显示全部楼层 · 发表于 2010-7-9 21:36:40

发你的邮件公众
62590423 发表于 2010.7.9 21:32

什么？

显示全部楼层 · 发表于 2010-7-9 21:38:03

上传了一次

显示全部楼层 · 发表于 2010-7-9 21:41:47

回复 6楼 蝉鸣时 的帖子

你发送给ESET的邮件

显示全部楼层 · 发表于 2010-7-9 21:43:05

1无视掉那个根本不是上报用的
2建议一般用户使用
3斯洛伐克需要长时间上报格式一定要标准斯洛伐克有优先级的我曾今上报2个二月才有较高的优先级基本上报一封回一封当然EQ2..千版...都比我高不知道他们还在不在

显示全部楼层 · 发表于 2010-7-9 21:44:19

1无视掉那个根本不是上报用的
2建议一般用户使用
3斯洛伐克需要长时间上报格式一定要标准斯洛伐克有 ...
lingbo110120 发表于 2010.7.9 21:43

Bingo，我就是发给千管，让他代为转发的。

[原创] 给ESET上报样本的方式与小技巧

本帖子中包含更多资源

评分