FortiResponse Center - Submit A Virus Sample

提交病毒样本

常见病毒现象

当您的系统出现如下情况时，意味着可能遭遇到了病毒的攻击：

(1)程序运行速度变得非常缓慢，系统响应时间变长。

(2)程序或数据丢失，或者程序或文档的文件大小发生变化。

(3)近期没有安装新程序，但在磁盘根目录,Windows的安装目录(通常在C:\Windows或C:\WinNT下)或系统目录(通常在C:\Windows\System或C:\WinNT\System32下)中却出现了日期较新的EXE或DLL文件。

(4)在控制台下输入netstat命令，发现有大量的TCP连接，同时系统频繁地访问局域网中的机器或外部网络。

(5)出现不是由正常程序产生的信息或画面，浏览器的默认主页被修改成非正常的网址。

提取可疑文件

若怀疑系统中毒，您可以提取下列可疑文件：

(1)任务管理器中占用大量CPU的可疑文件。

(2)在磁盘根目录,Windows的安装目录(通常在C:\Windows或C:\WinNT下)或系统目录(通常在C:\Windows\System或C:\WinNT\System32下)中出现的日期较新的EXE或DLL文件。

(3)收到的带有可执行附件的邮件。通常运行邮件中的附件后系统会出现上述的病毒现象。

(4)文件大小发生变化的可执行文件。

(5)其它您认为可疑的文件。

提交可疑文件到Fortinet

如果您想发送可疑文件到Fortinet,但不清楚怎样隔离样本或者将其进行压缩/加密，以便通过邮件进行安全传输，可以参照下述内容。

按可疑文件的原样通过邮件发送并不是一个好的方法，即使发送给反病毒研发试验室的文件是无毒的。一般来说通过邮件直接发送病毒确实不是个好方法,　不过安全专业人士已经发展出一种安全而有效的方法来处理这项任务。

以下的操作会帮助您创建样本的一个新文档，并保证它是被加密和压缩的。通过正确的操作，加密和压缩可以使得样本安全有效地从受感染的计算机上传送到我们的反病毒研发人员手中。

以下的操作假设您已经将可疑病毒样本提取出来，并且工作在一个可以发送邮件附件的计算机上。

请注意Fortinet可以很容易地解压 .RAR 和 .ZIP格式的文件。发送一个使用不常用的文件格式压缩的样本可能会对我们成功地提取出样本造成困难。

RAR, WinRAR , 和PKZIP ,可以很容易和高效地生成加密和压缩的文档。希望下面的操作对您创建密码保护的ZIP 或RAR格式的压缩文档有所帮助。

如何创建压缩文档
使用WinRAR

如何提取文件?
从微软的Outlook中