发送疑似感染对象到 Kaspersky 以供分析

如果某个文件的行为使您怀疑该文件可能包含威胁，并且 Kaspersky Security for Windows Server 认定该文件需要清理，则您可能遇到未知威胁，而该威胁的签名尚未添加到数据库。您可以将此文件发送到 Kaspersky 以供分析。Kaspersky 的反病毒分析人员将对文件进行分析，如果检测到文件中包含新威胁，则将在数据库中添加记录标识该威胁。当您在数据库更新之后重新扫描对象时，有可能 Kaspersky Security for Windows Server 将此对象标识为已感染，并能够将其清除。您不仅能够保留对象，而且能够阻止病毒爆发。

仅能发送已隔离的文件以供分析。已隔离的文件会以加密形式存储，且在发送时不会被安装在邮件服务器上的反病毒应用程序删除。

授权许可到期后，无法将隔离的对象发送到 Kaspersky 进行分析。

要将待分析的文件发送给 Kaspersky：

1. 如果文件未被隔离，请首先将其移至隔离。
2. 在“隔离”节点中，打开想要发送以进行分析的文件的上下文菜单，然后选择上下文菜单中的“发送对象进行分析”。
3. 如果您确定要发送选定对象以供分析，在打开的确认窗口中，单击“是”。
4. 如果安装了应用程序控制台的受保护设备上已配置邮件客户端，则将创建新电子邮件。查看该消息并单击“发送”按钮。

   “收件人”字段包含 Kaspersky 电子邮件地址 newvirus@kaspersky.com。“主题”字段将包含“已隔离的对象”文本。

   消息正文将包含以下文本：“此文件将发送到 Kaspersky 以供分析”。您可以在消息正文中包含有关该文件的任何附加信息：您为何认定该文件为可能已感染或存在危险、该文件的行为如何或该文件对系统有何影响。

   一个名为 <对象名称>.cab 的压缩文件将附加到邮件。该压缩文件将包含一个 <uuid>.klq 文件，其中包含加密形式的对象；一个 <uuid>.txt 文件，其中包含有关 Kaspersky Security for Windows Server 提取的对象的信息；以及一个 Sysinfo.txt 文件，其中包含有关受保护设备上安装的 Kaspersky Security for Windows Server 和操作系统的以下信息：

   • 操作系统的名称和版本。
   • Kaspersky Security for Windows Server 的名称和版本。
   • 已安装的最新数据库更新的发布日期。
   • 活动密钥。

   Kaspersky 的反病毒分析人员需要上述信息才能更快更有效地分析您的文件。但是，如果您不想发送此信息，可以删除压缩文件中的 Sysinfo.txt 文件。

如果具有应用程序控制台的受保护设备上未安装邮件客户端，则应用程序会提示您将选定已加密对象保存到文件。手动将该文件发送到 Kaspersky。

要将加密的对象保存到文件：

1. 在打开的提示保存对象的窗口中，单击“确定”。
2. 选择受保护设备的驱动器上的文件夹或网络文件夹，其中将保存包含对象的文件。

会将对象保存到 CAB 文件。

页面顶部