Keine Reaktion auf Malwareeinsendung, Falsche Submit-Adresse? Einstellungen

[Kenshiro]

Hallo,

kurze Frage:
Habe am 27.07.08 eine Malware bzw Spyware an Softwin via eMail zur Untersuchung gesendet.
Bis Heute 02.08.08, erhielte noch kein Antwort von Bitdefender!

Habe an folg. eMail-Adresse gesendet:

virus_submission@bitdefender.com

Diese habe ich aus dem Forum entnommen.

War es die falsche eMail-Adresse?
Inzw. wird die Datei bei VT von Biti erkannt und auch bei mir von AV Scanner

Bekommt mann i. d. R. keine Rückmeldung von den AV-Firmen, ob sie was gefiunden haben oder nicht?
Ich glaube KL antwortet immer bei Malware Einsendungen oder?

Herzlichen Dank

VT Scanergebnis

[240670]

support@bitdefender.de muß das nicht hier hin ?

[Kenshiro]

support@bitdefender.de muß das nicht hier hin ?

moglich 240670, meinst Du deswegen erhielte ich keine Antwort?

[hypnosekroete]

Das ist seeehr unterschiedlich, kann man so Pauschal nicht sagen...
Von einigen Firmen kriegst Du eine individuelle Antwort, von einigen eine automatisch generierte "Danke - Wir gucken mal, persönliche Antwort gibts leider nicht"-Mail, von wieder anderen kriegst Du eine Art Support-Ticket, wo Du nochmal auf die Firma zugehen musst, wenn Du was hören willst und einige Antworten auch überhaupt nicht....

Wie überall: Licht und Schatten...

[Kenshiro]

Danke hypnosekroete

[Gast_Xeon_*]

Habe an folg. eMail-Adresse gesendet:

virus_submission@bitdefender.com

Diese habe ich aus dem Forum entnommen.

War es die falsche eMail-Adresse?

Die Adresse stimmt schon, man bekommt aber von BitDefender keine Rückantwort.

Der Beitrag wurde von Xeon bearbeitet: 02.08.2008, 16:19

[Kenshiro]

Die Adresse stimmt schon, man bekommt aber von BitDefender keine Rückantwort.

Wieso nicht?

[Gast_Xeon_*]

Wieso nicht?

Da mußt du BitDefender fragen, bei ESET z.b. wird das auch so gehandhabt.

[Kenshiro]

Ok, das ist es bei KL anders

[citro]

Hoi,

von Symantec bekomme ich meist den Mailer- Daemon

http://www.rokop-security.de/index.php?sho...mp;#entry240559

ist die Adresse noch aktuell ?

[hypnosekroete]

Ansonsten geht auch avsubmit%ät%symantec.com

Edit:
Wer lesen kann...
Eigentlich geht die Adresse aber noch...

Wie man die Malware sonst noch (auch per eMail) an Symantec gesendet bekommt findest Du <HIER>

Mir persönlich gefällt ja "Auf Diskette per Post" am besten

Vielleicht hast Du bei den Mails die Du geschickt hast nicht genau die Kriterien erfüllt, die eine Malware-Sample-Mail an Symantec haben muss, s. obiger Link....

Der Beitrag wurde von hypnosekroete bearbeitet: 02.08.2008, 18:36

[Gast_blueX_*]

Antworten geben grundsätzlich folgende AV's:

VBA32, McAfee, DrWeb, AVIRA, Kaspersky, Symantec*, Panda, Fortinet, ClamAV, Microsoft.

*beschränkt


Tipp: Nutze das Upload-Center/Upload-Formular der verschiedenen AV's. Hier werden die Samples sehr viel schneller eingepflegt als über den E-Mail-Weg.

[Kenshiro]

Tipp: Nutze das Upload-Center/Upload-Formular der verschiedenen AV's. Hier werden die Samples sehr viel schneller eingepflegt als über den E-Mail-Weg.

Hallo blueX,

den habe verzweifelt auf der .com und .de BD-HP gesucht

[Gast_blueX_*]

Bitdefender bietet meines Wissens kein Upload-Formular an.

Warte doch noch einige Tage. Gewöhnlich dauert es bei einigen AV's bis die Samples eingebaut werden.
Ansonsten kannst du die Files auch an virus ( at ) bitdefender.de senden. Der Support leitet dann die Files an das Virenlabor weiter.

[Gast_Xeon_*]

Antworten geben grundsätzlich folgende AV's:

VBA32, McAfee, DrWeb, AVIRA, Kaspersky, Symantec*, Panda, Fortinet, ClamAV, Microsoft.

*beschränkt

F-Secure nicht zu vergessen.

[Kenshiro]

Softwin hat reagiert. Wird nun erkannt:
Siehe VT

[raman]

Antworten geben grundsätzlich folgende AV's:
VBA32, McAfee, DrWeb, AVIRA, Kaspersky, Symantec, Panda, Fortinet, ClamAV, Microsoft.

Das kann man so generell nicht sagen. Eine "Eingangsmeldung" bekomme ich nur von:

McAfee, DrWeb, AVIRA, Virusbuster, Webwasher.

Von

Panda, Fortinet, ClamAV, Microsoft gab es noch nie(!) eine Antwort auf Einsendungen.

Von folgenden kommt ab und an eine " persönliche " Mail, je nach Frage und Sample(FPusw)

Eset, f-ecure, VBA32


Aber es wird sich zeitlich auch nicht machen lassen, alle Einsendungen persoenlich zu beantworten.

Nachtrag: Kaspersky gibt seit ca.6-10 Monaten keine Antwort auf Einsendung.

Nachtrag2: Nur um das klar zu stellen, ich lege keinen Wert auf Antworten, bzw wenn doch, hake ich nach, bzw versuche den Support zu umgehen.

[Domino]

Nachtrag: Kaspersky gibt seit ca.6-10 Monaten keine Antwort auf Einsendung.

Ich habe gestern und heute innerhalb von 50 Minuten eine Antwort bekommen.



Domino

[raman]

Sie werden wohl wissen, das bestimmte Nutzer keine Antwort brauchen/wollen. Ich weiss nun nicht, in wie weit das auch auf KAV zutrifft, aber CA zum Beispiel gibt keine Antworten auf eine meiner Adressen, nutz ich eine unbekannte, gibt es die wirklich informativen guten Antworten.

[Domino]

Ich frage gerade bei Kaspersky nach wie die das handhaben.



Domino

[raman]

Im Grunde kommt es mir darauf an, das sie Dinge einarbeiten. Selbst von VBA32 hab ich keine direkte Antwort auf die Fehlalarme bekommen, aber sie haben angefangen sie abzuarbeiten. Das wird bei der Menge nur ewas laenger dauern....

[Rios]

Kommt wahrscheinlich immer darauf an wie viel Stress anliegt. Bei mir dauerte es zuletzt ca. 8 Stunden, quasi über Nacht.

[Gast_blueX_*]

Das kann man so generell nicht sagen. Eine "Eingangsmeldung" bekomme ich nur von:

McAfee, DrWeb, AVIRA, Virusbuster, Webwasher.

Von

Panda, Fortinet, ClamAV, Microsoft gab es noch nie(!) eine Antwort auf Einsendungen.

Von folgenden kommt ab und an eine " persönliche " Mail, je nach Frage und Sample(FPusw)

Eset, f-ecure, VBA32


Aber es wird sich zeitlich auch nicht machen lassen, alle Einsendungen persoenlich zu beantworten.

Nachtrag: Kaspersky gibt seit ca.6-10 Monaten keine Antwort auf Einsendung.

Nachtrag2: Nur um das klar zu stellen, ich lege keinen Wert auf Antworten, bzw wenn doch, hake ich nach, bzw versuche den Support zu umgehen.

Sicherlich werden Samples von Rokop-Security - auch von der Priorität - anders gehandhabt.
Ihr sendet ja teilweise die Samples direkt in die Virenlabore. Da wird davon ausgegangen, dass keine Antwort benötigt wird.
Bei einigen AV's kommt aber noch der Support dazwischen und dieser leitet die Samples erst ans Virenlabor weiter. Dies entfällt ja dann bei euch.

[raman]

Ich sende 95% aller Samples ueber meine normale GMX Adresse ein.....

[KingSun]

den habe verzweifelt auf der .com und .de BD-HP gesucht

Du kannst aber auch das Forum von Bitdefender nutzen und dort den Schädling hochladen.

Bitdefender Sample Submission

[Kenshiro]

Danke KingSun

[citro]

Die Adresse stimmt schon, man bekommt aber von BitDefender keine Rückantwort.

Auch dies Adresse stimmt: virus at bitdefender.de aber auch keine Antwort

[Rudi Bedy]

Hallo,

Auf der von KingSun erwähnte Seite kann man Viren hochladen und man kriegt auch antworten. Auf der Virus Submission e-mail (virus_submission at bitdefender.com) ist es ein bisschien schwieriger weil dort hunderte von Viren kommen und diese werden dann von den Viren Analysten angeschaut aber die haben leider keine zeit zu antworten...

MfG,
Rudi Gabriel Bedy

[Rudi Bedy]

Hab vergessen zu sagen wie man die Viren senden soll, also hier lesen : http://forum.bitdefender.com/index.php?showtopic=84

[Gast_blueX_*]

Hallo Rudi,

warum habt ihr bei Bitdefender keine Upload-Formular?

[citro]

Hab vergessen zu sagen wie man die Viren senden soll, also hier lesen : http://forum.bitdefender.com/index.php?showtopic=84

hi,

jetzt sind es 3 Submit-Adressen

virus at bitdefender.de
virus_submission at bitdefender.com
support at bitdefender.com

Wo wird am schnellsten ein Sample begutachtet ?

Der Beitrag wurde von citro bearbeitet: 10.09.2008, 20:41

[Gast_blueX_*]

Ich meine einmal gelesen zu haben: virus_submission at bitdefender.com

:-)

[Rudi Bedy]

hi,

jetzt sind es 3 Submit-Adressen

virus at bitdefender.de
virus_submission at bitdefender.com
support at bitdefender.com

Wo wird am schnellsten ein Sample begutachtet ?

Besser an beide senden, ich meine an diese :
virus_submission at bitdefender.com
support at bitdefender.com

MfG,
Rudi

[Gast_rock_*]

scherz...

ich will garnimmer wissen wieviele samples ich schon an bitdefender gesendet hab, aber es ist einer derjenigen die NIE antworten..... auch aus dieser adressenflut ist bitdefender dabei virus_submission@bitdefender.com und es kommt nichts zurück: nichtmal ein mail error....
http://www.rokop-security.de/index.php?s=&...st&p=245623

und eine einzelmail mit bitte und danke sende ich sicher nicht um dann vielleicht genehmerweise antwort zu bekommen. erhalten tun alle die samples und das ist das ziel. blumen brauch ich deshalb wirklich keine!



übrigens antwortet auch der rest kaum... ausser McAfee, Kaspersky; Avira, und gelegentlich Dr. Web und Sophos.

Der Beitrag wurde von rock bearbeitet: 12.09.2008, 09:52

[citro]

übrigens antwortet auch der rest kaum... ausser McAfee, Kaspersky; Avira, und gelegentlich Dr. Web und Sophos.

Microsoft antwortet sicher, aber nicht immer schnell.

Eigentlich interessiert mich weniger die Antwort selber.
Wenn man die Datei mit dem Scanner oder bei VT nach gewisser Zeit nachprüft ob Bitdefender eine Signatur dafür hat, ist wichtiger.

Es dauert oft Wochen - der eingesendete Schädling ist dann oft gar nicht mehr in Umlauf

[KingSun]

Ich denke das hier ist der richtige Thread.

Ich habe heute doch tatsächlich eine EMail Bestätigung erhalten, das Eset mein Viren Sample erhalten hat.

Dear *******,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

Regards,

Tomasz Smolarek
Virus Researcher
ESET spol. s r.o.

Ist jetzt nur die Frage ob ich die Antwort bekommen habe, weil ich einen ganzen Text zum Virensample geschrieben habe, was passiert ist als ich die betreffende Datei gestartet habe, oder ob es nun desöfteren eine Antwort gibt.