Soumettre des échantillons de fichiers suspects à Sophos

Cet article décrit comment soumettre des fichiers qui, selon vous, contiennent du contenu malveillant.

Il existe deux moyens de soumettre des fichiers à Sophos pour vérification : en utilisant le formulaire de soumission en ligne et en envoyant un courriel. Les fichiers doivent être dans un format qui n'est pas automatiquement intercepté par le logiciel de sécurité de la passerelle (par exemple, un fichier zip protégé par mot de passe). Ils doivent aussi être accompagnés par des informations comme les raisons pour lesquelles ils ont été envoyés et qui les a envoyé.

Pour plus d'informations concernant la soumission d'échantillons de spams à Sophos, reportez-vous à l'article 23113 de la base de connaissances : Comment soumettre un échantillon de spam et un faux positif aux SophosLabs

Comment soumettre des fichiers qui, selon vous, contiennent du contenu malveillant.

Il existe deux moyens de soumettre des fichiers à Sophos pour vérification

• par le formulaire de soumission en ligne
• par l'envoi d'un courriel.

Les fichiers doivent être dans un format qui n'est pas automatiquement intercepté par le logiciel de sécurité de la passerelle (par exemple, un fichier zip protégé par mot de passe). Ils doivent aussi être accompagnés par des informations comme les raisons pour lesquelles ils ont été envoyés et qui les a envoyé.

Veuillez nous indiquer tout comportement étrange qui vous a incité à envoyer l'échantillon. Décrivez-le le mieux possible. Il n'est pas nécessaire d'utiliser du vocabulaire technique.

Remarque : si le contrôle sur accès vous empêche de collecter un fichier échantillon, suivez les instructions de la base de connaissances sur la manière de capturer de tels fichiers en toute sécurité.

Envoi direct sur notre site Web

La méthode la plus rapide et la plus efficace de soumettre des échantillons pour analyse est

• d'utiliser le formulaire de soumission en ligne.

Ce formulaire vous permet de nous donner toutes les informations nécessaires sur votre échantillon. Cela nous aidera à l'analyser le plus rapidement et le plus efficacement possible. A noter que le formulaire de soumission en ligne utilise HTTPS et le chiffrement et qu'il est conforme par conséquent conforme à la réglementation concernant l'échange sécurisé des données.

Remarque : une limite de taille de fichier s'élevant à 50 Mo est imposée pour les fichiers directement soumis sur notre site Web.

Envoi d'échantillons par courriel

Si vous ne pouvez pas soumettre votre échantillon sur notre site Web, envoyez un courriel. Si possible, créez votre courriel comme cela est souligné ci-dessous en anglais.

• Nous sommes en mesure de traiter les courriels et fichiers soumis sous d'autres formats, mais le délai sera probablement plus long.
• Si cela vous est possible, joignez un résumé du problème en anglais. Les courriels entièrement rédigés en d'autres langues seront traités aussi rapidement que possible, cependant la traduction peut éventuellement retarder le traitement.

Détails du courriel

• Adresse électronique : samples@sophos.com
• Intitulé du courriel : Echantillon soumis pour analyse
  Utilisez le titre anglais ci-dessus.
  Ajoutez "- no reply needed" s'il n'est pas nécessaire que l'on vous réponde (c'est à dire "Sample submitted for analysis - no reply needed") (Echantillon soumis pour analyse - réponse non nécessaire).

Le fichier échantillon

Créez un fichier zip protégé par mot de passe contenant votre ou vos fichiers suspects.

• Fichier joint : attachez le fichier compressé au courriel
• Mot de passe : saisissez le mot de passe de votre fichier compressé juste en dessous du fichier. Nous en aurons besoin pour l'ouvrir.

Si vous n'utilisez pas Windows (par exemple si vous utilisez Macintosh, Linux ou Unix), alors utilisez le format de compression standard pour cette plate-forme (par exemple Stuffit, gzip).

Corps du courriel

Incluez les détails suivants dans le texte ou le corps de votre courriel.

1. Pourquoi avez-vous envoyé cet échantillon ?
   Qu'est-ce qui a éveillé chez vous des soupçons sur ce fichier ? Veuillez nous donner tous les détails de tous les symptômes.
   Par exemple :
   • Ce qui a attiré votre attention sur ce fichier ?
   • D'où provient ce fichier ?
   • Ce fichier a t-il affecté votre pare-feu ?
   • Est-ce qu'un autre programme antivirus a détecté ce fichier en tant que virus ?
   • Avez-vous remarqué une augmentation excessive du trafic sur votre connexion Internet ?
   • Est-ce que votre navigateur se comporte bizarrement ?
2. Système d'exploitation
   Sous quel système d'exploitation (par exemple, quelle version de Windows) fonctionne l'ordinateur affecté ?
3. Vos détails
   Veuillez nous fournir les détails suivants :
   • Nom
   • Emploi occupé
   • Entreprise
   • Pays