Как и куда можно отправить подозрительные файлы на анализ?

@Andrey_Vladi-ch · 30.08.2018, 22:48

Ещё добавка.

AegisLab
Через сайт:
отправка вредоносного объекта - https://www.aegislab.com/Support/index.php
Размер файла <=20 МБт.
Отправка URL - https://www.aegislab.com/Support/reportURL.php

EmsiSoft
Через сайт:
отправка подозрительного файла - https://www.emsisoft.com/en/support/submit/
Размер файла <=5 МБт.

Вот тут я немного ошибся. Ниже написано правильно. Впрочем, ваша ссылка работает, но она только перенаправляет на такую же форму, что и моя, правда, там другой адрес.
F-Prot
Через сайт:
отправка файла - https://kb.cyren.com/av-suppor... ts/Submit/ (выбрать пункт «Report AV Misclassification» и нажать на кнопку «Next >>». Дальше, заполнение формы.
Размер файла <=10 МБт. Можно отправить только один файл. Если это архив, то в нём должен быть только один файл. Если архив запаролен, то паролем должно быть слово «infected».
отправка файла >10 МБт через FTP - https://kb.cyren.com/av-suppor... es-via-ftp

Gdata
Через сайт:
отправка файла или URL - https://www.gdatasoftware.com/... app-or-url
Размер файла <=100 МБт. Файлы упаковывать в ZIP-архив с паролем «infected».

Ещё дополнение по https://virusdesk.kaspersky.ru/ . Прямого отношения к данной теме не имеет, но я решил об этом написать. Как оказалось, нет оснований верить данному ресурсу при проверке ссылки. Их продукт (любой) может уже давно знать о наличии вредоносного кода на проверяемом сайте и при этом данный сайт будет считаться безопасным. Я недавно переписывался с ними на эту тему. Очень странная ситуация.

K7 AntiVirus
Через сайт:
отправка файла - https://support.k7computing.co... mit-ticket

QuickHeal (бывшая CAT Computer Services (P) Ltd)
Через сайт:
отправка файла - http://support.quickheal.com/v... RenderForm

Rising
ОБРАТИТЕ ВНИМАНИЕ!!! https://rising-antivirus.ru/ - вредоносный сайт распространяющий вирус под видом антивируса. Легальные сайты http://www.rising.com.cn/ , http://pc.rising.com.cn/ и http://rising-global.com/ - тут написано, что англоязычный сайт прекратил своё существование 2013.09.09.
Через сайт:
отправка файла - http://mailcenter.rising.com.cn/filecheck_en/
Размер файла <=30 МБт. Файлы пересылать в архиве RAR без пароля.

SUPERAntiSpyware
У этих умников отправка вредоносных объектов осуществляется через программу, которую нужно скачать по ссылке http://www.superantispyware.co... Submit.exe (раздел сайта «Contact Us»). Ссылку с формой для отправки я не нашёл.

TheHacker
E-Mail:
отправка файлов - virus@hacksoft.com.pe

TrustLook
Через сайт:
отправка файла - https://trustlookantivirus.zen... quests/new

VBA32
E-Mail:
прислать новый вирус - newvirus@anti-virus.by , feedback@anti-virus.by

Zoner
Через сайт:
отправка подозрительных файлов - https://www.zonerantivirus.com... -k-overeni

Опять не совсем по теме, но решил тут написать, т.к. не знаю где лучше. У VirusTotal есть интересная особенность. Есть, как-бы, два сайта и у них существенно разные требования на размер загружаемого файла. Размер загружаемого файла важен, когда мы хотим проверить дистрибутив.
https://www.virustotal.com/ru/ - Размер файла <=128 МБт.
https://www.virustotal.com/ - Размер файла <=256 МБт.

И ещё есть интересный ресурс для проверки объектов. Пока не понял, в чём его преимущество перед VirusTotal и есть ли оно, но думаю стоит знать и о такой возможности.
Hybrid Analysis
https://www.hybrid-analysis.com/?lang=ru
https://www.reverse.it/?lang=ru
Размер файла <=100 МБт.

Вернуться к обсуждению:
Как и куда можно отправить подозрительные файлы на анализ?

Следующий ответ

Другие темы раздела
Безопасность Опера 26. Глюк или вирус? https://www.cyberforum.ru/ security/ thread1347427.html Доброго времени суток. Браузер Опера 26. При открытии любого сайта всплывает сбщ, что заблокирован небезопасный контент. Это окно вылезает абсолютно на каждом сайте. Также часто при открытии...	PHP-инъекция Безопасность Есть следующий код (все происходит на Open Server): <?php if (isset($_GET)) { $include ="dynamic/".$_GET.".ini"; echo "<br>" . $include . "<br>"; if (!is_readable($include)) { ...
Безопасность Поиск sql уязвимостей Здравствуйте,видел вроде специальный сайт,где есть возможность искать sql уязвимости,там было все разделено,на уровни сложности,можете подсказать,что то подобное?	Безопасность Платы расширения для подбора паролей Подскажите, существуют-ли какие-либо платы расширения (допустим просто на PCI-E) для подбора паролей (AES, RSA...) или может отдельные ASIC с инструкциями ... https://www.cyberforum.ru/ security/ thread1344208.html
Безопасность ПК, к которому можно получить доступ только с USB ключом https://www.cyberforum.ru/ security/ thread1343250.html Добрый день, уважаемые! Задался я идеей, запаролить свой ноутбук по максимуму. Моя ОС - win 8.1 Поставил пароль на биос, Зашифровал Диск бит-локером, Пароль на ОС тоже есть. Мелькала где то...	Как запретить определенный IP? Безопасность Здравствуйте, большой у Вас форум, думаю в нужном разделе создал тему, проблема: в Игре CS1.6(Официальная платная Стим-версия) через пару минут перекидывает на другие сервера. а именно,...
Безопасность В чем разница: ИБ и ЗИ? Добрый вечер. Извиняюсь за такую "жиденькую" тему, но только что меня каратнуло и я задумался: а в чем разница между ИБ и ЗИ? Где-то их определяют как синонимы, а где-то как разные термины по...	Безопасность Защита ПК Ребят, подскажите, как лучше организовать защиту, чтобы пользователь не загрязнял камп, у меня идея создать Администратора и пользователя, камп домашний, дети всякую хрень ставят, устал сносить винду https://www.cyberforum.ru/ security/ thread1337700.html
Безопасность Отличия Nessusa от Zenmap, и OpenVasa https://www.cyberforum.ru/ security/ thread1337289.html Здравствуйте! Хотелось бы узнать, в чем различия данных программ друг от друга?	Безопасность Что за вирус? Обнаружил у себя в автозагрузке вот это "чудо": a.bat @echo off cmd /c c:\windows\ip_v4\ar.vbs Открыл c:\windows\ip_v4\ar.vbs - а там вот что: Set WshShell = CreateObject("WScript.Shell")... https://www.cyberforum.ru/ security/ thread1334801.html