搜索
楼主: anthonyqian
收起左侧

[讨论] 国外杀软大厂样本上报方式总结和评价

  [复制链接]
LSPD
发表于 2021-7-21 08:31:22 | 显示全部楼层
anthonyqian 发表于 2021-7-21 00:50
真的吗 有的时候你要去查系统,可能系统状态更新了但没发邮件

每天一查,直到30天历史记录查不到了都是未分析…

评分

参与人数 1人气 +1 收起 理由
anthonyqian + 1 打算调低评分了 = =

查看全部评分

YorkWaugh
发表于 2021-7-21 08:47:28 | 显示全部楼层
avast会再次分析的,用邮件回复,大概2~3天内会联系你

评分

参与人数 1人气 +1 收起 理由
anthonyqian + 1 已更新~

查看全部评分

杀软综合狂
发表于 2021-7-21 09:46:44 | 显示全部楼层
LSPD 发表于 2021-7-21 00:24
我这边wd体验不佳,几次上报误报/样本都拖着直到超期

WD的样本分析速度取决于该样本的流行程度,流行度越高分析优先级越高
pal家族
发表于 2021-7-21 09:54:47 | 显示全部楼层
卡巴我一般用my Kaspersky平台联系客服来转交样本进行分析,这样会比较重视些。
遇到特色样本也可将描述性的东西附上,一般都会入库。

评分

参与人数 1人气 +1 收起 理由
anthonyqian + 1 okkkk

查看全部评分

wwwab
发表于 2021-7-21 10:56:06 | 显示全部楼层
需要补充的是
1.卡巴斯基:如果opentip或者卡巴云端已经存在该样本,则上报的时候直接将哈希值发给newvirus@kaspersky.com也可处理(china-support@kaspersky.com可能不行)
2.卡巴斯基:newvirus@kaspersky.com上报样本不限数量;china-support@kaspersky.com上报样本如果工程师不认识你,你只能一次性一个工单号最多能够上报2个样本,多了不收(如果认识你就没有关系)
3.卡巴斯基:如果是要发送邮件,邮件正文中避免超链接和网址特征。如果用的newvirus@kaspersky.com,请使用英文发送,正文或标题中写明是误报还是漏报,系统回信无延迟或延迟较小;china-support@kaspersky.com用中文发送,系统回信会有延迟,有时候延迟会很大
4.卡巴斯基:如果使用opentip上报样本,卡巴斯基扫描没杀(即漏报)的,没有回信;卡巴斯基扫描杀了(即误报)的,会有回信。但是,如果是直接通过发送邮件上报样本的,不管卡巴斯基扫描杀没杀,都会有回信
5.诺顿:https://submit.norton.com/国内用户没有特殊的操作打开会很慢,而且估计提交按钮按了会完全没有反应。另外,两个网址的处理时效都很长,处理速度都非常慢……
6.微软:那个网页国内用户没有特殊的操作打开会很慢
7.比特梵德:平台上报千万别用企业入口,国内用户没有特殊的操作,网页加载个半天,填完估计你提交按钮按了会完全没有反应
8.迈克菲:virus_research@avertlabs.com机器自动处理,主要负责漏报;virus_research@mcafee.com貌似人工处理,主要负责误报。但是本人亲测virus_research@avertlabs.com发出去是完全没有问题的,非常快;virus_research@mcafee.com发出去动不动退信,部分加密了的压缩包好像还能给你检测出来退信……
9.Avira平台上报支持常用压缩格式的无密码非分卷压缩包

评分

参与人数 1人气 +1 收起 理由
anthonyqian + 1 稍后补充

查看全部评分

Tingkai_Lv
发表于 2021-7-21 11:12:02 | 显示全部楼层
我这里大蜘蛛上报了至少上报了三次,都几个月了一点回应都没有
anthonyqian
 楼主| 发表于 2021-7-21 14:45:11 | 显示全部楼层
Tingkai_Lv 发表于 2021-7-21 11:12
我这里大蜘蛛上报了至少上报了三次,都几个月了一点回应都没有

那么惨的吗 我这里感觉还行啊,看别人上报蜘蛛都有回复欸
aboringman
发表于 2021-7-21 14:56:23 | 显示全部楼层
本帖最后由 aboringman 于 2021-7-21 15:14 编辑

Norton的那个上报网址,正常情况下点Submit是无效的(电信网络下都不行)

因为还有一个人机验证(别问我为什么知道)

可以在历史记录里面手动点目标选项上传(也可以把可疑文件直接丢进隔离区再操作,缺点是非常费时费力),但这个永远都不会有结果反馈。

anthonyqian
 楼主| 发表于 2021-7-21 15:22:39 | 显示全部楼层
aboringman 发表于 2021-7-21 14:56
Norton的那个上报网址,正常情况下点Submit是无效的(电信网络下都不行)

因为还有一个人机验证( ...

欸 作为诺顿资深用户我竟然忘了诺顿也可以产品内上报

其实诺顿自己也有自动上报系统,基本上所有机器学习杀和信誉杀都会触发上报系统,Norton community watch里面可以看到已经上传的和将要上传的样本

评分

参与人数 1人气 +1 收起 理由
aboringman + 1 (Doge)

查看全部评分

桑德尔
发表于 2021-7-21 15:31:25 | 显示全部楼层
a27573 发表于 2021-7-20 21:03
前段时间给 ESET 反馈(通过论坛和邮件)了那个无法扫描(读取)驱动文件的 rootkit,12 号发了一次,17 号 ...

下次你就这么反馈:
电脑首页被锁定,下载安装ESET后无法解决问题,要求官方介入
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-9-28 09:30 , Processed in 0.102089 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表