ИБ. Как и куда можно отправить подозрительные файлы на анализ?

[bga68comp]

Список сайтов, на которые можно отправлять для проверки вирусным аналитикам для добавления в антивирусные базы.

Источник 1: Официальный сайт ESET: welivesecurity







Источник 2: Как и куда можно отправить подозрительные файлы на анализ?:

Если когда-нибудь вам "повезет" поймать какого-нибудь паразита, который еще не детектируется вашим антивирусом (напр., вредоносное действие на лицо или благодаря сайту virustotal.com), то сделайте доброе дело, отправьте его образец (копию) вирусным аналитикам соответствующей компании, чтобы у них появилась возможность как можно быстрее добавить его в свою базу.

Адреса для отправки:

• Malware-Research (отправка сэмпла сразу 58 вендорам):
  
  
  • E-mail:vendors@malware-research.co.uk (отправлять в запароленном архиве, пароль infected)
  
  

• 360 Internet Security (Total Security)
  
  
  • E-mail : support@360safe.com
  
  
  • Через веб-форму (оф.сайт): http://sampleup.sd.360.cn/index.php Выбрать пункт 可疑文件
  
  

• AegisLab:
  
  
  • E-mail : support@aegislab.com (заархивировать в ZIP с паролем. Пароль указать в письме, например: "Password is virus"
  
  
  • Через веб-форму : http://www.aegislab.com/Support/
  
  

• Ad-Aware:
  
  
  • E-mail:research@lavasoft.com (отправлять в незапароленном .zip архиве)
  
  
  • Через веб-форму:http://www.lavasoft.com/support/securitycenter/file_upload.php (отправлять в незапароленном .zip архиве)
  
  


• Agnitum (Outpost):
  
  
  • E-mail:ticket@agnitum.com (отправлять в запароленном архиве, указав пароль в письме)
  
  
  • Через веб-форму:http://www.agnitum.ru/support/submit_files.php
  
  


• AhnLab:
  
  
  • E-mail:v3sos@ahnlab.com (отправлять в запароленном архиве, пароль infected)
  
  
  • Через веб-форму:http://global.ahnlab.com/en/site/support/virusreport/virusReport.do (требуется регистрация, только для пользователей продукта)
  
  


• Antiy-AVL:
  
  
  • E-mail:cooperation@antiy.net (отправлять в запароленном архиве, указав пароль в письме)
  
  
  • Через веб-форму:http://cloud.antiyfx.com:8081/index_en.html
  
  


• Anvisoft:
  
  
  • E-mail:techsupport@anvisoft.com (отправлять в запароленном архиве, пароль infected)
  
  
  • Через веб-форму:http://www.anvisoft.com/support/index.php#c
  
  


• ArkaVir:
  
  
  • E-mail:virus@arcabit.com (отправлять в запароленном архиве, пароль infected)
  
  
  • Через веб-форму:http://www.arcabit.pl/send.html
  
  


• аvast!:
  
  
  • E-mail:virus@avast.com (отправлять в запароленном .zip-архиве, пароль virus)
  
  
  • Через веб-форму:https://support.avast.com/index.php?_m=tickets&_a=submit (требуется регистрация)
  
  
  • Через веб-форму:http://www.avast.com/ru-ru/contact-form.php?loadStyles
  
  
  • Через ftp-сервер:ftp://ftp.avast.com/incoming/ (только для файлов размером более 5 MB)
  
  


• AVG:
  
  
  • E-mail:virus@avg.com (отправлять в запароленном архиве, указав пароль в письме)
  
  
  • Через веб-форму:http://samplesubmit.avg.com/
  
  


• Avira Antivir:
  
  
  • E-mail:virus@avira.com (отправлять в запароленном архиве, пароль infected)
  
  
  • Через веб-форму:http://analysis.avira.com/samples/index.php
  
  


• AVZ:
  
  
  • E-mail:newvirus@z-oleg.com (отправлять в запароленном .zip-архиве, пароль virus)
  
  
  • Через веб-форму:http://www.z-oleg.com/secur/avz/uploadvir.php - через данную форму следует отсылать только архивы, созданные из карантина AVZ
  
  


• Baidu Antivirus
  
  
  • Через веб-форму: http://antivirus.baidu.com/en/submit-file.php (отметить пункт "Suspicious File(Suspected Malware)"). Файл можно отправлять неупакованным, либо в архиве Zip / RAR без пароля.
  
  
  • E-mail: bav@baidu.com (пароль от архива указать в письме).
  
  


• BitDefender:
  
  
  • E-mail:virus_submission@bitdefender.com (отправлять в запароленном архиве, пароль infected)
  
  
  • E-mail:support@bitdefender.com (отправлять в запароленном архиве, пароль infected)
  
  
  • Через веб-форму:http://www.bitdefender.com/world/Defense/fileSubmission
  
  


• Bkav:
  
  
  • E-mail:bkav@bkav.com.vn (отправлять в запароленном архиве, пароль infected)
  
  
  • Через веб-форму:http://www.bkav.com.vn/guimau.aspx
  
  


• ByteHero:
  
  
  • E-mail:support@bytehero.com (отправлять в запароленном архиве, указав пароль в письме)
  
  


• Cerber:
  
  
  • E-mail:labs@cerberav.com (отправлять в незапароленном .zip архиве)
  
  
  • Через веб-форму:http://www.cerberav.com/file_upload.php
  
  


• ClamAV, ClamWin:
  
  
  • E-mail:clamwin@clamwin.com (отправлять в запароленном архиве, указав пароль в письме)
  
  
  • Через веб-форму: http://www.clamav.net/lang/en/sendvirus/submit-malware/
  
  


• CMC Antivirus:
  
  
  • Через веб-форму: http://upload.cmclab.net/submit.php?l=en
  
  


• Command AV:
  
  
  • E-mail:virus@authentium.com (отправлять в запароленном архиве, указав пароль в письме)
  
  


• COMODO:
  
  
  • E-mail:malwaresubmit@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
  
  
  • E-mail:falsepositive@avlab.comodo.com (отправлять в запароленном .zip архиве, пароль infected)
  
  
  • Через веб-форму:http://www.comodo.com/home/internet-security/submit.php
  
  


• Dr.Web:
  
  
  • E-mail:vms@drweb.com (отправлять в запароленном архиве, пароль virus)
  
  
  • Через веб-форму:http://support.drweb.com/sendnew/
  
  


• Eka Lab Indonesia, BRIGADE Antivirus:
  
  
  • Через веб-форму:http://www.brigade.herobo.com/1_8_Upload-Virus.html
  
  


• Emsisoft:
  
  
  • E-mail:submit@emsisoft.com (отправлять в запароленном архиве, пароль infected)
  
  
  • Через веб-форму:http://www.emsisoft.com/en/support/submit/
  
  
  • Через веб-форму:http://emsisoft.ru/ru/support/submit/
  
  
  • Через создание темы в разделе форума: Malware submissions. В сообщении необходимо указать следующую информацию:
    
    
    • Имя сэмпла, MD5 Hash, ссылку на анализ файла на Virustotal;
    
    
    • И прикрепить сам файл зловреда упакованного архиваторами ZIP или RAR без пароля.
    
    
  
  


• eScan MicroWorld Technologie:
  
  
  • E-mail:samples@escanav.com (отправлять в запароленном архиве, указав пароль в письме)
  
  
  • E-mail:samples@mwti.net (отправлять в запароленном архиве, указав пароль в письме)
  
  
  • Через веб-форму:http://support.mwti.net/support/index.php?_m=tickets&_a=submit
  
  


• ESET:
  
  
  • E-mail:samples@eset.com (отправлять в запароленном архиве, пароль infected)
  
  
  • E-mail:support@esetnod32.ru (отправлять в запароленном архиве, пароль infected)
  
  
  • Через веб-форму:http://www.esetnod32.ru/.support/knowledge_base/new_virus/
  
  
  • Через веб-форму:http://samples.nod32.com.sg/
  
  


• Faronics Corporation:
  
  
  • Через веб-форму:http://support.faronics.com/Tickets/Submit/RenderForm
  
  


• F-PROT Antivirus:
  
  
  • E-mail:viruslab@f-prot.com (отправлять в запароленном архиве, указав пароль в письме)
  
  
  • E-mail:support@f-prot.com (отправлять в запароленном архиве, указав пароль в письме)
  
  
  • Через веб-форму:http://www.f-prot.com/virusinfo/submission_form.html
  
  


• F-Secure:
  
  
  • E-mail:samples@f-secure.com (отправлять в запароленном архиве, указав пароль в письме)
  
  
  • Через веб-форму:http://www.f-secure.com/samples/ (для получения ответа необходима регистрация)
  
  


• Filseclab Corp., Twister Antivirus:
  
  
  • E-mail:virus@filseclab.com (отправлять в запароленном архиве, указав пароль в письме)
  
  


• Fortinet:
  
  
  • E-mail:submitvirus@fortinet.com (отправлять в запароленном архиве, указав пароль в письме)
  
  
  • Через веб-форму:http://www.fortiguard.com/antivirus/virus_scanner.html
  
  


• GData:
  
  
  • E-mail:support@antivirusin.ru (отправлять в запароленном архиве, пароль infected).
  
  
  • Через веб-форму:https://vdf1.gdatasoftware.com/SU/SampleUpload/
  
  


• Greatis Software, UnHackMe:
  
  
  • Через веб-форму:http://www.greatissoftware.com/uploads/file_send.php
  
  


• Ikarus:
  
  
  • E-mail:sample@ikarus.at (отправлять в запароленном zip-архиве, указав пароль в письме)
  
  


• Immunet:
  
  
  • Через веб-форму:http://www.immunet.com/contact/index.html (отправлять в незапароленном .zip архиве)
  
  


• Intego VirusBarrier:
  
  
  • Через веб-форму:http://www.intego.com/support/submit-malware
  
  


• IObit:
  
  
  • Через веб-форму:http://www.iobit.com/onlinefeedback.php
  
  


• Jiangmin:
  
  
  • E-mail:support@jiangmin.com
  
  
  • E-mail: virus@jiangmin.com
    отправлять в запароленном архиве, пароль virus, infected тема письма: Suspected Virus.
  
  

Продолжение - часть 2 https://bga68.livejournal.com/443322.html