你给McAfee上报病毒样本吗？

袋鼠吱吱

想调查一下McAfee的上报情况。大家选了1的，请选2，3，4里的一个或多个。选了5的，请选6，7，8里的一个或多个。

我自己是上报的，途径是两个：E-Mail和个人版的隔离区，个人版的隔离区有个问题是无法手动添加样本，只能报McAfee启发式扫描出来的新威胁，而且不像Norton，是强行透过用户向实验室递交样本，希望咖啡能加入这两个功能，使得个人版产品变成撒在全世界的病毒探针。呵呵。

呵呵，没有啊~~~

袋鼠吱吱

抓住你了，以后务必要上报哈。。。那个网页上报的地址我暂时打不开，这边网速巨慢，登录美国站点真痛苦。。。不过邮箱地址我给出来：

Virus_Research@avertlabs.com

规则是：
1.发送的邮件必须有英文信名。
2.发送的邮件最好有一点内容。我一般邮件名SS，内容SS，太懒了，大家不嫌麻烦的请写小段病毒运行后的症状，包括你的系统版本，内存资源，以及是否有其他杀毒软件发现了该病毒，定义为什么名字。
3.发送的附件必须是英文名，如果发这样的附件“病毒.rar”，是会被退信的。
4.发送的附件必须是zip格式，这是国外公司的规矩。
5.发送的附件必须加密，密码为infected
6.发送的.zip压缩包内的文件不得超过30个，否则退信。

袋鼠吱吱

关于回复信件，我也说明一下：
1.可能你自己的咖啡查不到毒，但是服务器端的自动检测系统却能查到，并提示你更新DAT。这个你不必理会，是正常的，我猜测可能那边用的是类似5000库来对上报样本进行检测，而5000库新增的样本，并不会即时更新，还要经过一系列验证，才会最终分发给全球用户，等一等，就能查杀了。
2.有时会给你一个附件，叫做extra.dat，你把这个复制到病毒库的位置在X:\Program Files\Common Files\McAfee\Engine下的病毒定义库里就可以使用了。extra.dat仅能用于企业版，个人版用户无法使用。不过几日后升级就可以查杀该病毒了，不用着急。

小邪邪

一般还是E-Mail的方式上报  

ccw8642

懒得上报！现在咖啡我连红都很少见了！快感觉不到咖啡的存在了！

solcroft

上报基本上等于没上报，白费力气的工作我不干了

yashoo

上报过，不过大部分都不入库，懒的上报了，用好自己的HIPS

yzhh198312

。。。到现在为止 我都不知道应该怎么上报

gbz55

原帖由 袋鼠吱吱 于 2007-11-19 15:56 发表
抓住你了，以后务必要上报哈。。。那个网页上报的地址我暂时打不开，这边网速巨慢，登录美国站点真痛苦。。。不过邮箱地址我给出来：

Virus_Research@avertlabs.com

规则是：
1.发送的邮件必须有英文信 ...

咖啡上报的规矩太多了，麻烦，懒得上报