Ottenere un campione
Per diagnosticare con precisione un rilevamento di falso sospetto, è necessario recuperare campioni dall'ambiente. Utilizzare le istruzioni contenute nel file Virus To File.pdf allegato al presente articolo per ottenere, comprimere e crittografare il campione direttamente dall'appliance MWG.
Invio del campione
Utilizzare la pagina di blocco del rilevamento virus MWG per determinare la posizione in cui inviare il campione:
- Nome virus: McAfeeGW: seguire la procedura di invio di McAfee Gateway Anti-Malware (GAM) descritta di seguito.
- Nome virus: McAfee: seguire la procedura di invio di McAfee AV descritta di seguito.
- Nome virus: Avira: seguire la procedura di invio di Avira descritta di seguito.
IMPORTANTE: per tutti i processi di invio, è necessario inviare il campione come file ZIP compresso e crittografato, utilizzando la parola
infected (infetto) (lettere minuscole, senza virgolette) come password di crittografia.
McAfee Gateway Anti-Malware (GAM)
Inviare il campione in una Service Request (Richiesta di assistenza):
Una volta recuperato e crittografato il campione utilizzando il file
Virus To File.pdf, aprire una Service Request (SR, Richiesta di assistenza) con l'assistenza tecnica per inviare il campione. È possibile aprire una Service Request (Richiesta di assistenza) nel ServicePortal all'indirizzo
https://support.mcafee.com. Assicurarsi di aprire la SR con il team di supporto Web Gateway, anziché con il team Malware.
Oltre al campione, fornire:
- Versione MWG
- Versione motore GAM: è possibile visualizzarla nell'interfaccia utente di MWG in Dashboard, Gateway Engine (Motore Gateway).
- Versione DAT Gateway: è possibile visualizzarla nell'interfaccia utente di MWG in Dashboard, Gateway DATs (DAT Gateway).
- Found_viruses.log: è possibile visualizzare questo registro nell'interfaccia utente di MWG in Troubleshooting (Risoluzione dei problemi), Log Files (File di registro), User-defined-logs (Registri definiti dall'utente), Found_viruses.log. Assicurarsi che il "Body.FullFilename" sia registrato, quindi fornire il file found_viruses.log che comprende l'intervallo di tempo del problema.
- URL del campione che ha consentito il rilevamento
- Il nome rilevamento del potenziale falso positivo dalla pagina di blocco
McAfee AV
Eseguire la procedura di invio di GetSusp indicata nell'articolo
KB68030 per inviare rilevamenti di falsi positivi sospetti per l'analisi.
Avira
Utilizzare il sito Web di invio Avira:
http://analysis.avira.com/samples. Una volta inviato un campione ad Avira, si riceverà un messaggio e-mail di notifica automatica per confermare lo stato di invio e il numero di localizzazione Avira associato. Si riceverà una notifica finale con la risoluzione entro due giorni.
NOTE:
- se la dimensione del campione Avira è superiore a 50 MB, aprire una Service Request (SR, Richiesta di assistenza) con l'assistenza tecnica di MWG per inviare il campione. È possibile inviare una Service Request (Richiesta di assistenza) dal ServicePortal all'indirizzo https://support.mcafee.com.
- Se non si riceve una risposta tempestiva dopo l'invio dei campioni o se non si è d'accordo con l'analisi fornita da Avira, aprire una SR con l'assistenza tecnica di MWG per inoltrare la richiesta. È necessario fornire il numero di localizzazione Avira per inoltrare una richiesta.
