McAfee arquivos DAT
McAfee Labs
Vários produtos McAfee
NOTA: Este artigo aplica-se somente aos produtos para grandes empresas da McAfee. Se precisar de informações ou de suporte a produtos para consumidor ou para pequenas empresas da McAfee, visite https://service.mcafee.com.
Resumo
Sumário
Este artigo descreve como enviar possíveis detecções de falsos positivos a partir do produto ou através do Global Threat Intelligence (GTI).Um falso positivo é uma detecção de malware disparada para um arquivo legítima. Se você acha que um arquivo foi detectada falsamente, siga este procedimento para enviar a amostra para McAfee Labs.
Clique no botão Criar uma solicitação de serviço na.
Selecione o tipo de problema Malware.
Preencha os detalhes do envio.
Faça upload das amostras.
Clique Enviar. A amostra é associada à solicitação de serviço. Agora você pode trabalhar com o Suporte técnico.
O método preferencial para envio é o ServicePortal.
OBSERVAÇÃO: Se você enviar um .bup arquivo para uma detecção de falso positivo, você deve abrir uma solicitação de serviço com Suporte técnico depois de enviar a amostra. A automação de amostra não pode lidar com .bup e Suporte técnico precisa ter certeza de que a amostra será processada com êxito.
Preencha os detalhes do envio. Verifique se você selecionar o Tipo de problema para o seu envio: Falso suspeito.
Faça upload das amostras.
Clique Enviar. Uma solicitação de serviço de envio de amostra é criada no ServicePortal, que você pode usar para rastrear o andamento. Este sistema é automatizado e nenhum agente de suporte é atribuído a envios. O número da solicitação de serviço é fornecido somente para fins de rastreamento e não é monitorado.
Para enviar uma amostra por meio de e-mail, envie-a para McAfee Labs pesquisa de vírus em: virus_research@avertlabs.com.
OBSERVAÇÃO: Se você enviar um .bup arquivo para uma detecção de falso positivo, você deve abrir uma solicitação de serviço com Suporte técnico depois de enviar a amostra. A automação de amostra não pode lidar com .bupos arquivos e Suporte técnico precisam ter certeza de que a amostra foi processada com êxito.
Prefixar a linha de assunto do e-mail com a palavra FALSO. Por exemplo:
FALSO: arquivo interna detectada pela McAfee
Exemplo de informações a serem fornecidas:
Revise a arquivo enviada, pois acreditamos que essa detecção é uma detecção de falso positivo.
Atendimento VirusScan Enterprise 8.8 Versão do DAT: 8125 Motores 5800 Descrição do problema: Este aplicativo foi desenvolvido como uma ferramenta interna para a limpeza de nossos bancos de dados.
OBSERVAÇÃO: A falha ao fornecer todas as informações solicitadas acima pode resultar em atrasos com a análise.
É importante seguir essas informações porque não fazer isso causa uma falha de processamento ou de envio de amostra. Os envios de amostras com falha que não estão em conformidade com esses requisitos são descartados sem processamento adicional. Você não receberá nenhuma notificação para esse efeito.
Os requisitos mínimos de coleta de dados são necessários para processar uma amostra. Os itens a seguir se aplicam ao se envolver com Suporte técnico ou McAfee Labs para:
Falhas de detecção
Falhas de limpeza
Falsos positivos para Endpoint Security e VirusScan Enterprise.
OBSERVAÇÃO: Para obter mais informações, consulte KB91459.
Necessário
A amostra deve estar protegida por senha . zip arquivo. Consulte as exceções abaixo para obter .7z. O RAR e outros formatos não são processados. NOTAS Suporte para .7z formato de arquivo:
Válida compatível quando enviado através do ServicePortal
Não execute as seguintes ações:
O arquivo. zip deve ser um exclusivo nível.
Não inclua arquivos. zip dentro do arquivo. zip arquivo, com ou sem proteção por senha
Não inclua estruturas de pasta que tenham mais de um nível de profundidade.
A realização de qualquer uma das ações acima pode fazer com que as amostras não sejam processadas.
A extensão arquivo do arquivo. zip protegida por senha deve ser. zip. Quaisquer outras extensões, ou falta de uma extensão, fazem com que a amostra não seja processada.
Ao criar o arquivo. zip arquivo, não use AES ou outros tipos de criptografia disponíveis no programa; Use apenas uma senha para proteção.
Você deve usar a palavra infectado como a senha para o arquivo. zip. Qualquer outra senha faz com que a amostra não seja processada.
Não incluir mais de 100 arquivos dentro do arquivo. zip. Mais de 100 arquivos faz com que a amostra não seja processada. Se você tiver mais de 100 arquivos, espalhe-os por vários envios.
O arquivo. zip pode ser no máximo 50 MB. Arquivos. zip maiores fazem com que a amostra não seja processada.
Para obter mais informações sobre a criação de um arquivo. zip:
Se você for um usuário registrado, digite sua ID de usuário e Senha e clique em Entrar.
Se não for um usuário registrado, clique em Registrar e preencha os campos obrigatórios. Você receberá um e-mail com as instruções de senha e acesso.
Como cliente, como posso impedir que os arquivos sejam detectados de forma falsa no futuro?
A McAfee Labs aceita amostras em nosso processo de teste de garantia de qualidade, onde eles são varridos com cada versão de DAT para evitar detecções falsas. Para obter mais informações, consulte KB85568.
No passado, eu usei a palavra-chave noauto na linha de assunto ao enviar amostras por e-mail. Essa palavra-chave não está mais sendo reconhecida?
Noauto, que impede a mensagem de resposta automática, ainda é uma palavra-chave aceita. No entanto, para identificar e processar rapidamente possíveis detecções falsas, a McAfee Labs ativou o novo processo usando o FALSO palavra-chave conforme descrito acima.
Informações relacionadas
Para obter informações sobre como
Como enviar amostras para McAfee Labs com suspeita de falha na detecção de malware (vírus não encontrado), consulte KB68030.
Como enviar o software de sua empresa para ser considerado para validação em relação aos arquivos DAT (programa de lista branca), consulte KB85568.
Como enviar amostras quando um fornecedor de aplicativos disputar uma detecção de PUPs, consulte KB85569.
Aviso de isenção de responsabilidade
O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.
