Microsoft Defender for Business（MDB）上报系统简评

ANY.LNK

昨天入手的MDB，等待了一天后上报系统终于是开放权限了，现在简单测试一下

我曾经在https://bbs.kafan.cn/thread-2257622-1-1.html提到过这个新的上报门户，但苦于自身没有条件无法亲身体验，现在就我的个人体验进行一点简评

---

在security.microsoft.com/reportsubmission上，可以看到历史记录并新建提交

一、文件提交



点击"Add new submission"右侧会弹出上报表单进行填写



填写表单，和https://www.microsoft.com/en-us/wdsi/filesubmission不同，可以同时上传多个文件进行分析，可以选择认为的文件类型，可以选择优先级，相较于提交门户，这里可以选择更高的优先级



填完表单后进行确认



上传，但没有进度条



上传后选择刚刚提交的样本，可以看到更为详细的信息



二、哈希提交

我们以https://bbs.kafan.cn/thread-2264912-1-1.html中的02-Miner.exe为例，该样本我已经丢失，只有哈希

在刚刚的页面选择Hash，填入目标哈希43fc732cf3c9e915cd213d8fef6e2bf79ad25e49d4916a249d378eaf54f96ecb

（哈希提交只能选择低优先级）



其余流程同上，但会有一个额外的分析评论



以上就为我使用MDB的样本提交功能的初体验了，明日事务繁忙，先行告退了

klub

上报最方便的是avast,方便才好上报，不然很多人不会上报