歡迎各位提交病毒樣本! 為甚麼要這樣做? (最後更新: 20090228)

ESET David

各位 NOD32 的用家:

如果閣下發現有些可疑的檔案未被偵測出來, 歡迎您們把它們打包, 上載至我們的病毒樣本提交系統. 我們會代閣下提交至 ESET 病毒監控中心, 如查明屬實是病毒, 我們會在病毒更新檔中反映出來.

詳細步驟如下 (以 WinRAR 作示範):

[ 本帖最後由 ESET David 於 2009-2-28 12:33 編輯 ]

ESET David

第一步
(如果沒有 WinRAR, 請到 http://www.rarlab.com/download.htm 下載)

把你認為可以的檔案放入一個名為"samples"的資料夾.
然後右click該資料夾 -> 選 Add to Archive / 加到壓縮檔

[ 本帖最後由 ESET David 於 2009-2-17 15:39 編輯 ]

ESET David

第二步

首先, 在General/一般該頁把壓縮檔類型設為 .zip
第二, 在Advance/進階一頁按"Set Password/設定密碼", 把 infected 輸入, 然後確定.
最後, 桌面會多了一個 "samples.zip" 檔案.

ESET David

第三步
請到: http://samples.nod32.com.hk/
然後把所需資料輸入.
"樣本檔" 請點選你桌面上剛生成那個 "samples.zip"
最後按 "將此樣本提交到 ESET NOD32 安全中心"

ESET David

最後, 會見到以下兩個畫面, 代表提交成功.

謝謝支持~

ESET David

為甚麼要提交樣本呢?

電腦和互聯網已經成為人類每天的必需品.
每天也有成千上萬的病毒在網上流傳和變種, 所以, 我們需要 NOD32 這類防毒和防火牆軟件來幫我們盡量防止病毒進入電腦.
以往的防毒軟件只會倚賴更新病毒資料庫來判別檔案是否含毒 (blacklist/whitelist approach). 但在千變萬化的網絡中, 依賴病毒資料庫其實也不夠快. 所以 NOD32 發展了 Proactive ThreatSense 技術, 利用特別的方法去"推理"將來有機會出現的病毒變種.

軟件方面做足了, 還有甚麼能讓顧客滿意呢? 那就是快捷和全面的技術支援服務了.

VirusTotal 其實是一個很強的網站, 只要閣下把檔案上載, 它便會用市面上的所有防毒軟件和最更新的病毒資料庫來為閣下的檔案做一次掃描.
以圖中的病毒為例, 各知名收費防毒軟件都捉不到這隻名為 "kacsde.exe" 的病毒.

沒有一個防毒軟件能100%保證捉到所有病毒的.
所以在此情況下, 敬請各下跟一跟我們上面的指示把檔案傳送上來我們的樣本系統.

我們的病毒監控中心便會盡快為閣下分析檔案, 並在最短時間內推出更新檔替閣下移除病毒.

Reference:
http://www.virustotal.com/analis ... c0293be1decd1707223
http://www.virustotal.com/analis ... c5e2fd392e2a1c9b7e3