ROセキュリティWiki
英文例 †
- 面倒くさい人は下記の文面でファイルのみ添付でもOK。(可能な限り上の文案推奨)
- 検体送付
- 件名:Malware または Threat あるいは Malicious software
- 本文:件名と同文
- 誤検知の疑い
- 件名:False Positive
- 本文:件名と同文
- 添付するファイルの扱い
- 基本的にzipで圧縮する（１ファイルずつフォームから投稿するベンダー等は圧縮しない）
- 圧縮時は、原則的にはパスワードをかける。"virus", "infected" がよく使用され、一般的。
- パスワードが無いと、受信時にフィルタリングされ、ファイルがベンダーに届かない可能性があるため。
- メールの本文には、添付ファイル名と解凍パスワードを分かりやすく明記する。
メール可能な検体提出先(英文が基本) †
Ahnlab(AhnLab-V3) <v3sos@ahnlab.com>
Aladdin(eSafe) <virus@aladdin.co.jp>
ALWIL Software(avast!) <virus@avast.com>
ArcaBit(ArcaVir) <virus@arcabit.com>
Antiy Labs <submit@virusview.net>
Authentium(Command Antivirus) <virus@authentium.com>
AVG Technologies(AVG Anti-Virus) <virus@avg.com>
Avira GmbH(AntiVir) <virus_malware@avira.com>
BitDefender <virus_submission@bitdefender.com>
CA(eTrust Vet) <support@vet.com.au>
Comodo <malwaresubmit@avlab.comodo.com>
Cat Computer Services(QuickHeal) <viruslab@quickheal.com>
Cybersoft(VFind) <virus@cybersoft.com>
Dr.WEB <vms@drweb.com>
EMSI(A-Squared) <submit@emsisoft.com>
ESET(NOD32) <samples@eset.com>
F-PROT <viruslab@f-prot.com>
F-Secure <samples@f-secure.co.jp>
Filseclab(Twister Anti-TrojanVirus) <virus@filseclab.com>
Fortinet <submitvirus@fortinet.com>
Greatis(RegRun Security Suite) <support@greatis.com>
Hacksoft(TheHacker) <virus@hacksoft.com.pe>
IKARUS Software(Ikarus) <samples@ikarus.at>
Jiangmin <virus@jiangmin.com>
K7Computing <k7viruslab@k7computing.com>
Kaspersky Lab <newvirus@kaspersky.com>
Lavasoft(Ad-Aware) <research@lavasoft.com>
McAfee <virus_research@avertlabs.com>
Microsoft(OneCare) <onecare@submit.microsoft.com>
MicroWorld Technologies(eScan) <samples@mwti.net>
MKS(mks_vir) <pomoc@mks.com.pl>
NANO Security(NANO Antivirus) <virus@nanoav.ru>
NictaTech Software<newvirus@nictasoft.com>
Panda(Panda Platinum) <virussamples@pandasecurity.com>
Prevx(Prevx3) <mike@prevx.com>
Proland Software(Protector Plus) <virsample@pspl.com>
SecureBrain(gred AntiVirusアクセラレータ) <avx-support@gred.jp>
Simply(Trojan Remover) <submit@simplysup.com>
Sophos <samples@sophos.co.jp>
SRN Micro(Solo Antivirus) <support@srnmicro.com>
SuperAntiSpyware <samples@superantispyware.com>
Sunbelt <malware-cruncher@sunbelt-software.com>
Sybari Software(Antigen) <submit_virus@research.sybari.com>
Symantec(Norton) <AVSubmit@symantec.com>
Trendmicro <trendlabs@av-emea.com>
VirusBlokAda(VBA32) <newvirus@anti-virus.by>
VirusBuster <virus@vbuster.hu>
- 注意事項
- ALWIL Software(avast!)は、パスワードが"virus"の方が良いが、他のパスでも受理はしてくれる。
- BitDefender(Softwin)は、サイズ2MBまで。
- DrWebは、パスワードが"virus"でないと自動処理ができない。
- ESET(NOD32)は、ファイルをZIPかRARで圧縮、パスワードは"infected"または"virus"推奨。
- 嫌疑ファイル提出時のメールの件名は、"suspected infection" か "threat"としたほうが良い。
- 誤検出ファイル提出時のメールの件名は、"false positive"としたほうが良い。
- Fortinetは、パスワードは"infected"推奨。サイズは4MBまで（Webフォームは1MBまで）。
- Greatisは、送信タイトル"Sample_for_RegRun_testing"固定。
- Jiangminは、送信タイトル"Suspected Virus"固定、パスワードは"virus"固定。
- K7Computingは、他の宛先（to:）が多すぎると、エラーが発生して検体がK7まで届かない。
- K7のアドレスを他の宛先より前に記述しておくと大丈夫かも。
- Lavasoftは、パスワードなしで送信。
- McAfeeは、パスワード"infected"固定,サイズ3MB,ファイル数30個まで。
- McAfeeの誤検出ファイル提出先は、宛先が違うので注意。
- Microsoft(OneCareなど)は、ファイルをZIPで圧縮、パスワードは"infected"固定。
- NANO Security(NANO Antivirus)は、送信タイトル"virus"固定、パスワードは"123"固定。
- Panda Securityは、パスワードが"virus"の方がいいが、他のパスでも受理はしてくれる。
- Prevxは、ファイルはZIP圧縮、パスワード"infected"固定。
- Proland Softwareは、送信タイトルを"Virus Sample"とすること。
- タイトルが違うと解析チームまで検体が届かない可能性が高い。
- SecureBrain(gred AntiVirusアクセラレータ)は、ファイルをZIPで圧縮、パスワードは"infected"固定。
- Simplyは、送信タイトル"File For Analysis"・パスワード"infected"固定。
- Sophosは、送信タイトル"Sample submitted for analysis"固定、ファイルはZIP圧縮。
- パスワード保護されたZIPファイルをメールに添付し、パスワードをメールに記載すること。
- 詳しくはこのページを参照されたい。
- Symantec(Norton)は、サイズ10MB,ファイル数9個まで。
- 送信タイトルを"Submission"とすること。
- Trendmicro(ウイルスバスター/PC-Cillin)はパスワード"virus"固定。
- 【おまけ】
- ベンダーではないが、VirusTotalには、メールの添付ファイルを解析できる機能がある。
ただし、下記のフォーマットで提出すること。
- スキャンしたいファイルをメールに添付して下記の宛先に送ることで、そのファイルを解析できる。
- 宛先：Virustotal<scan@virustotal.com>
- 件名:SCAN
- ただし、添付できるファイルの容量は 20MB まで。
- なお、ファイルの解析結果は、メールで送られてくる。
削除された投稿先 †
- エラーで届かない by 216@総合Lv.3
- Webフォームの検体投稿窓口がなくなっていた(2008-12-27に確認)
- Cat Computer Services(QuickHeal)
- Ewido(AVG Anti-Spyware)
- 上記２件とも、メールは届いているのでメールにて
- 届かない(2009/01)
- Rising Antivirus
- 2009/01/23よりメール受付終了
- サポートセンターを利用するよう自動返信がくる
- Webフォームからの送信はまだ生きている模様
- Webフォームへの直リンクが、ベンダーから削除されたこともあるので、今後はサポートセンター経由の方がいいかも
- Ewido
- 2009/03/05
- Ahnlabのフォームは投稿してもグローバルのトップページにリダイレクトされるだけなので抹消
- メールでは受け付けて貰えているはず
- 2009/05/27
- 2009-06-07
- MicroWorld Technologies(eScan) <samples@mwti.net>
- 返答をよこしていたアナライザ(Varghese Mathew)のアドレスに送っていたが検出結果の回答がこのアドレスから届いていた
- この窓口に投稿変更後も対応してるので、今後はこちらで。
- 2011-01-25
Webからの提出 †
Webフォームのみ †
Webフォーム または メール †
その他 †
- 他の宛先に提出すれば対応してくれるベンダー
- ウイルスチェイサー
- ウイルスセキュリティZERO
- ウイルスキラー
- Webroot Software(Spy Sweeper)
- GFI Software
- Kaspersky, McAfee, NORMAN, bitdefender, AVG（5種類）の検索エンジンを使用している。
- そのため、各ベンダーに提出すればOK。
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
