[老佳巨献系列之八]赛门铁克各类提交表单介绍及威胁上报实例

jiayan72392

再看看第三个例子，同样是本人上报了样本区的一个样本，结果如下：



几乎在收到跟踪号码的同一时间里，本人再次收到处理结果：



从邮件中可以看到，系统告之本人该威胁已经入库，请采用以下办法获取最新病毒定义。

jiayan72392

从这三次上报情况看来，本人对于赛门铁克上报文件的处理过程大约有了一个大致的了解。首先，对于提交的样本，都会由内部的病毒处理服务器进行自动分析，一旦查出了威胁，系统就会立刻返回相关信息，告之用户相应的处理方法。对于未入库的威胁，系统会提示用户删除受感染的文件并从可靠的介质还原副本。对于已经入库的威胁，系统会提醒用户获取最新更新的办法。对于机器分析没有结果的样本，系统会保存并为进一步的人工分析做准备。

这里要说明的是，本人这里三次提交的样本均未压缩，而是直接提交exe文件进行分析。不管怎样，赛门铁克的处理速度还是比较令人满意的。以后大家在上传样本的时候，最好也同样将原文件上传而非压缩文件。如果一次性要上传的样本较多，也请按照赛门铁克的要求，压缩成zip文件，文件不要超过10MB，并且每个压缩包内不要超过9个文件。

在卡饭，经常听到有朋友抱怨某个杀毒软件杀不了毒。其实本人认为，杀毒软件本来就不可能提供100%的防护。对于漏过的样本，与其抱怨，不如积极采取措施，帮助厂商尽快修复问题。通过前面的介绍相信大家可以看出，赛门铁克的提交办法还是比较人性化的。希望大家在使用自己的安全产品的同时，尽可能地帮助厂商一起将病毒的传播速度和范围减到最低，这样，帮助了自己，帮助了厂商，更帮助了数以万计的网民们。

（完）

jiayan72392

本帖开启，参观费用，1RQ

星夜孤独

先回帖再RQ

hello8888

第一次和老佳这么近。。
话说铁壳的服务器分析的也太速度了吧。。。。

jiang790

沙发，学习下，收藏下以备上报时用

无微不至

支持（老佳）劳模

hb1990521

回复 13# jiayan72392 的帖子

如果扫描杀不了  sonar能杀的样本有没有必要上报啊
   

hello8888

回复 1# jiayan72392 的帖子

老佳。。我有个问题。。。服务器自动分析是不是会有一些误差啊。。比如啊。。盗号类的木马～需要有QQ软件的支持。。服务器很可能就没有这个软件。。因此木马就没法发作啊。。。所以有几率被误判成为clean啊。。
   

jiayan72392

回复 18# hb1990521 的帖子


    被SONAR处理过的样本都会在后台被上传至诺顿社区进行进一步分析，只是处理速度很慢，个人还是建议上报。那个中华黑豹样本，我在上报之前SONAR已经可以拦截了。