* Как сообщить о ложном срабатывании / подозрительном файле
Для того, чтобы отправить подозрительные файлы на анализ или сообщить о ложных срабатываниях, используйте следующую инструкцию:
В столбцах "Сообщить об угрозе (файлы, URL-ссылки)" и "Сообщить о ложном срабатывании" для выбранного вендора используйте следующие опции:
"Онлайн" - ссылка для отправки образцов через онлайн-форму на сайте разработчика.
"онлайн-регистрация" - онлайн-форма на сайте разработчика, требующая регистрации.
"email" - отправка образцов с помощью электронной почты. Используйте тему письма Suspicious File Submission для отправки подозрительных файлов, False Positive Submission - для ложных срабатываний.
"форум" - ссылка для отправки файлов / ссылок через официальный форум разработчика.
Для отправки файлов используйте zip-архив, защищенный паролем infected. В теле письма, на форуме или в подробностях онлайн-формы укажите следующее:
Отправить файл на анализ: The sample is in password protected zip file. The password for the attachment is infected
Сообщить о ложном срабатывании: The sample is in a password protected zip file. The password for the attachment is infected