未知病毒提交的分析方法 - 24 September 2009 - Blog

Home » 2009 » September » 24 » 未知病毒提交的分析方法

5:46 AM

未知病毒提交的分析方法

几个多引擎杀软检测样本的网站

>>>进入免费检测网站之一 http://virusscan.jotti.org/

>>>进入免费检测网站之二 ~~http://scanner.virus.org/~~

>>>进入免费检测网站之三 http://www.virustotal.com/en/indexf.html

如下收集将未知病毒文件提交给杀毒软件公司检查的方法。

逐步完善，欢迎提供。

一、卡巴斯基参考 http://post.baidu.com/f?kz=134183791

1) Put the suspected virus in a password-protected zip or rar file.
2) Compose an email message (only short description) and attach the zip file.
3) Include the password in the body/subject of the email.

If you suspect a false positive, then include "Possible false positive" in the subjectline.
4) Send the zip file to newvirus@kaspersky.com

1 首先将未知病毒文件打包压缩到zip或者rar格式的文档中。
2 给zip或者rar加密码
3 将该ZIP, RAR作为附件发邮件到 newvirus@kaspersky.com
注意将你的压缩密码写到邮件正文或者标题中
用英文哈。不要用汉字。

二、诺顿（赛门铁克）
Symantec官方在线提交可疑文件地址
Symantec官方在线提交可疑文件上传分析（Upload a suspected infected file）
https://submit.symantec.com/gold

三、瑞星官方在线提交可疑文件地址
~~http://up.rising.com.cn/webmail/uploadnew.htm~~
为保证在第一时间内及时处理最新出现的新病毒，提高应急反应速度，

瑞星公司对于上报新病毒样本的用户予以奖励。如果你怀疑你的计算机中了病毒，

请提取病毒样本发给瑞星公司(点此处上传病毒样本)，

我们将认真分析您的样本并给予回复和奖励。

四、金山毒霸的提交可疑文件方法参考

http://www.kingsoft.com/c/2004/05/25/114370.shtml

各大杀毒软件病毒样本上报地址及方法
转载自htpp://bbs.2dai.com by hzqedison
感谢cadd 提供原帖地址http://www.2dai.com/forum/viewth … &extra=page%3D1
McAfee（咖啡）
1.邮箱上报——病毒
virus_research@avertlabs.com

Adware、Spyware、Keylog ect.：

spyware_research@avertlabs.com

压缩格式: ZIP
加密: infected
2.web上报地址
https://www.webimmune.net/default.asp
须注册

安铁诺病毒上报专用邮箱为
virus@sanlen.com.cn ；
安铁诺在线杀毒
~~http://www.sanlen.com/onlinekill/~~

微点主动防御软件
virus@micropoint.com.cn

金山毒霸
http://db.kingsoft.com/virus/viruspost/index.shtml

瑞星
http://up.rising.com.cn/
样本上报

KV
virus@jiangmin.com
http://www.jiangmin.com/html/mailbox/mailbox.htm

Antivir
http://www.antivir.de/en/support/suspicious_files/index.html

CA和KILL
virus@ca.com

光华
virus@viruschina.com

Symantec
mantechttps://submit.symantec.com/gold/
webmaster@symantec.com