Dragokas

Если когда-нибудь вам "повезет" поймать какого-нибудь паразита, который еще не детектируется вашим антивирусом (напр., вредоносное действие на лицо или благодаря сайту virustotal.com), то сделайте доброе дело, отправьте его образец (копию) вирусным аналитикам соответствующей компании, чтобы у них появилась возможность как можно быстрее добавить его в свою базу.

Адреса для отправки:

• Malware-Research (отправка сэмпла сразу 58 вендорам):
  • E-mail:vendors@malware-research.co.uk (отправлять в запароленном архиве, пароль infected)

• 360 Internet Security (Total Security)
  • E-mail : support@360safe.com
  • Через веб-форму (оф.сайт): http://sampleup.sd.360.cn/index.php Выбрать пункт 可疑文件

• AegisLab:
  • E-mail : support@aegislab.com (заархивировать в ZIP с паролем. Пароль указать в письме, например: "Password is virus"
    
  • Через веб-форму : http://www.aegislab.com/Support/

• Ad-Aware:
  • E-mail:research@lavasoft.com (отправлять в незапароленном .zip архиве)
  • Через веб-форму:http://www.lavasoft.com/suppor... upload.php (отправлять в незапароленном .zip архиве)
  
  
• Agnitum (Outpost):
  • E-mail:ticket@agnitum.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:http://www.agnitum.ru/support/submit_files.php
  
  
• AhnLab:
  • E-mail:v3sos@ahnlab.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:http://global.ahnlab.com/en/si... sReport.do (требуется регистрация, только для пользователей продукта)
  
  
• Antiy-AVL:
  • E-mail:cooperation@antiy.net (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:http://cloud.antiyfx.com:8081/index_en.html
  
  
• Anvisoft:
  • E-mail:techsupport@anvisoft.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:http://www.anvisoft.com/support/index.php#c
  
  
• ArkaVir:
  • E-mail:virus@arcabit.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:http://www.arcabit.pl/send.html
  
  
• аvast!:
  • E-mail:virus@avast.com (отправлять в запароленном .zip-архиве, пароль virus)
  • Через веб-форму:https://support.avast.com/inde... &_a=submit (требуется регистрация)
  • Через веб-форму:http://www.avast.com/ru-ru/con... loadStyles
  • Через ftp-сервер:ftp://ftp.avast.com/incoming/ (только для файлов размером более 5 MB)
  
  
• AVG:
  • E-mail:virus@avg.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:http://samplesubmit.avg.com/
  
  
• Avira Antivir:
  • E-mail:virus@avira.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:http://analysis.avira.com/samples/index.php
  
  
• AVZ:
  • E-mail:newvirus@z-oleg.com (отправлять в запароленном .zip-архиве, пароль virus)
  • Через веб-форму:http://www.z-oleg.com/secur/avz/uploadvir.php - через данную форму следует отсылать только архивы, созданные из карантина AVZ
  
  
• Baidu Antivirus
  • Через веб-форму: http://antivirus.baidu.com/en/submit-file.php (отметить пункт "Suspicious File(Suspected Malware)"). Файл можно отправлять неупакованным, либо в архиве Zip / RAR без пароля.
  • E-mail: bav@baidu.com (пароль от архива указать в письме).
  
  
• BitDefender:
  • E-mail:virus_submission@bitdefender.com (отправлять в запароленном архиве, пароль infected)
  • E-mail:support@bitdefender.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:http://www.bitdefender.com/wor... Submission
  
  
• Bkav:
  • E-mail:bkav@bkav.com.vn (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:http://www.bkav.com.vn/guimau.aspx
  
  
• ByteHero:
  • E-mail:support@bytehero.com (отправлять в запароленном архиве, указав пароль в письме)
  
  
• Cerber:
  • E-mail:labs@cerberav.com (отправлять в незапароленном .zip архиве)
  • Через веб-форму:http://www.cerberav.com/file_upload.php
  
  
• ClamAV, ClamWin:
  • E-mail:clamwin@clamwin.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму: http://www.clamav.net/lang/en/... t-malware/
  
  
• CMC Antivirus:
  • Через веб-форму: http://upload.cmclab.net/submit.php?l=en
  
  
• Command AV:
  • E-mail:virus@authentium.com (отправлять в запароленном архиве, указав пароль в письме)
  
  
• COMODO:
  • E-mail:malwaresubmit@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
  • E-mail:falsepositive@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
  • Через веб-форму:http://www.comodo.com/home/int... submit.php
  
  
• Dr.Web:
  • E-mail:vms@drweb.com (отправлять в запароленном архиве, пароль virus)
  • Через веб-форму:http://support.drweb.com/sendnew/
  
  
• Eka Lab Indonesia, BRIGADE Antivirus:
  • Через веб-форму:http://www.brigade.herobo.com/... Virus.html
  
  
• Emsisoft:
  • E-mail:submit@emsisoft.com (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:http://www.emsisoft.com/en/support/submit/
  • Через веб-форму:http://emsisoft.ru/ru/support/submit/
  • Через создание темы в разделе форума: Malware submissions. В сообщении необходимо указать следующую информацию:
    • Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
    • И прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
  
  
• eScan MicroWorld Technologie:
  • E-mail:samples@escanav.com (отправлять в запароленном архиве, указав пароль в письме)
  • E-mail:samples@mwti.net (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:http://support.mwti.net/suppor... &_a=submit
  
  
• ESET:
  • E-mail:samples@eset.com (отправлять в запароленном архиве, пароль infected)
  • E-mail:support@esetnod32.ru (отправлять в запароленном архиве, пароль infected)
  • Через веб-форму:http://www.esetnod32.ru/.suppo... new_virus/
  • Через веб-форму:http://samples.nod32.com.sg/
  
  
• Faronics Corporation:
  • Через веб-форму:http://support.faronics.com/Ti... RenderForm
  
  
• F-PROT Antivirus:
  • E-mail:viruslab@f-prot.com (отправлять в запароленном архиве, указав пароль в письме)
  • E-mail:support@f-prot.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:http://www.f-prot.com/virusinf... _form.html
  
  
• F-Secure:
  • E-mail:samples@f-secure.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:http://www.f-secure.com/samples/ (для получения ответа необходима регистрация)
  
  
• Filseclab Corp., Twister Antivirus:
  • E-mail:virus@filseclab.com (отправлять в запароленном архиве, указав пароль в письме)
  
  
• Fortinet:
  • E-mail:submitvirus@fortinet.com (отправлять в запароленном архиве, указав пароль в письме)
  • Через веб-форму:http://www.fortiguard.com/anti... anner.html
  
  
• GData:
  • E-mail:support@antivirusin.ru (отправлять в запароленном архиве, пароль infected).
  • Через веб-форму:https://vdf1.gdatasoftware.com/SU/SampleUpload/
  
  
• Greatis Software, UnHackMe:
  • Через веб-форму:http://www.greatissoftware.com... e_send.php
  
  
• Ikarus:
  • E-mail:sample@ikarus.at (отправлять в запароленном zip-архиве, указав пароль в письме)
  
  
• Immunet:
  • Через веб-форму:http://www.immunet.com/contact/index.html (отправлять в незапароленном .zip архиве)
  
  
• Intego VirusBarrier:
  • Через веб-форму:http://www.intego.com/support/submit-malware
  
  
• IObit:
  • Через веб-форму:http://www.iobit.com/onlinefeedback.php
  
  
• Jiangmin:
  • E-mail:support@jiangmin.com
  • E-mail: virus@jiangmin.com
    отправлять в запароленном архиве, пароль virus, infected тема письма: Suspected Virus.

Вернуться к обсуждению:
Как и куда можно отправить подозрительные файлы на анализ?

4