作甚@ZUOSHEN.COM

有关于电脑安全的资讯，心得，以及自己最近看到的想到的听到的插播部分…

Nov 30 2007

不有趣但一定有用的网址-各大杀软上报样本页面

由Donald发布于杀毒软件, tags: AntiVirus, Dr.Web, F-Secure, Kaspersky, 拼博, 杀毒软件, 误报

http://www.feedsky.com/challenge/art/140038/feedsky/abcdq/~/gtsp/zt1/41e60/lnk.html

投票点此^^

在使用杀毒软件的过程中，大家肯定都遇到过这么几种情况：1.A杀软报某文件为病毒但B杀软不报；2.杀软全都不报但文件确实可疑；3.连我们自己都能肯定那玩意绝对不是病毒木马后门但杀软信誓旦旦告诉你那绝对是病毒木马病毒所以杀杀杀～

这个时候我们除了做些应急处理东问西问外，就得联系杀软厂商了…

以下上报页面/信箱以我想起来的顺序为序…还将不断添加～

Avira AntiVir: http://analysis.avira.com/samples/index.php

页面很简单，添上你是Mr还是Ms，名字，Email地址，语言（英语吧…),还有关键的文件类型：

False Positive Suspicion：怀疑是误报的就选这个

Suspicious Files：红伞漏过的可疑文件则选这个

Response type，这个是给你回复时使用哪种格式，是HTML还是TXT还是HTML与TXT兼有…我是喜欢TXT，简单…

之后在Your File这里选中你觉得有问题的文件，点Send即可。文件大小上限为8MB。

也可以将可疑文件用Winzip，WinRAR之类的工具加密打包（密码设为infected)后发往virus@avira.com，

Alwil Avast：没找到在线上传页面，可以将可疑文件加密打包为zip（密码设为virus)后发往virus@avast.com，如果是寻求其他技术支持，可以给support@avast.com发Email。

Kaspersky：将可疑文件发往newvirus@kaspersky.com

Dr.Web: http://support.drweb.com/sendnew/

首先选择要上报的文件，然后再选择上报文件的类型：

Suspicious File：可疑文件（就是你也说不上到底哪儿不对但就是看它不顺眼的那种…)

Not detected virus：未检出之病毒（这个是你肯定它是毒但是Dr.Web就看不见的那种…)

False Positive：误报

False Positive — Heuristic：启发式的误报

False Positive — Origin：这个是4.44的Dr.Web加入的新技术可能引起的误报

然后在Comment里描述点细节，当然没话说也可以空着。添上你的Email地址，Send吧～～

ClamAV：http://cgi.clamav.net/sendvirus.cgi

先输入姓名，Email地址，然后在”Attach raw message containing virus”这里选择要上传的文件，Virus Name空着即可…下面选择上报的文件类别，第一项是可疑文件，第二项是误报。之后的内容都可以不填，点击Submit就上报了～

F-Secure：http://www.f-secure.com/samples/

首先选择上报类型：

Malware (virus/trojan/etc.) or Spyware/Adware 有害程序（病毒/特洛伊木马等等）或间谍程序/广告程序

False positive (legitimate file detected as infected) 误报（正常程序被检测为已被感染）

Web address for F-Secure Parental Control 给F-Secure的家长控制功能上报网址

点击Next后在下一个页面输入两遍你的Email地址继续～

在下一个页面中选择你使用的F-Secure的具体产品，产品版本和操作系统（这两个并不是必需的）并继续；

然后就到了选择可疑文件上传的地方了。首先选择要上传的文件，然后选择文件的类别是Malware（有害程序统称，病毒木马后门都是这个）还是间谍程序/广告程序，如果你不清楚的话就选择Unknown；下面有个上传F-Secure扫描报告截图的地方，可以跳过；补充的信息也可以不填，点击下一步就上传了。F-Secure的回复速度是很快的，一般在两三个小时之内就会就你上传的文件作出处理并回复，服务相当的好～