山火事報告不正な評決 (ウイルス偽陽性または偽陰性)
Resolution
山火事は、時折誤った判決を生成する可能性があります, これらは偽陽性ファイルとみなさ ' マルウェア ' それは ' 良性 ' または偽のネガファイルとみなさ ' 良性 ' とき ' マルウェア '.
評決は、パロアルトネットワークによって再考する必要がある場合, ユーザーは、山火事のポータルを介してこれらを報告することができます, または PAN-OS WebUI を介して. この機能は、PAN-OS 6.0 以降で利用できるようになっています。
汎 OS WebUI から誤った評決を報告する
この方法では、ファイアウォールがインターネットに接続されていることを前提とします。
[モニタ] タブに移動し、選択ツリーで [ワイルドファイアサブミッション] を選択します。
ファイルがリストに見つかったら、左側の虫眼鏡アイコンを選択して詳細を開きます。
[詳細ログビュー] ウィンドウが開きます。
[カバレッジステータス] の下の [VirusTotal] リンクをクリックすると、このファイルがサードパーティベンダによって観察されたかどうかを検証し、同じファイルに対してどのような評決があったかを見つけることができます。
この例では、ファイルが VirusTotal に見つかりません。前のウィンドウで、[ファイルのダウンロード] を選択してサンプルファイルを取得します。サンプルファイルを VirusTotal に提出して評決を確認します
ダウンロードされたファイルは [SHA-256] 拡張子 samplenumber のようになります。5a8207c2fcb904e1ef295fd61eb4c90c37e081acc6a18377a588b40079ce0553 の例を次に示します。.000 は、ファイルが誤って簡単に実行可能であることを妨げています。ファイルの名前を .exe に変更して実行しないでください。ファイルが悪意のある場合は、コンピュータに感染します。
VirusTotal のページで、"メインページに戻る" を選択してください
サンプルファイルを選択し、それを選択して VirusTotal に送信する "スキャン!"
VirusTotal は、スキャンの結果が表示されます。この例では、ファイルが偽陽性と判断悪意のある、しかし、VirusTotal は 57 AV ベンダーの悪意のあると判断した。
山火事の分析レポートに戻り、「誤った評決を報告する」をクリックします。
"誤った評決を報告する" フォームが開き、電子メールアドレスを入力し、山火事の評決が正しくないと思われる理由を説明する詳細を追加します。VirusTotal から得られた VirusTotal 検出比を加えて、あなたの主張を立証する。[OK] をクリックして提出を完了します。
野火ポータルから誤った評決を報告
参照: https://wildfire.paloaltonetworks.com/wildfire/dashboard
[レポート] タブを選択します。
検索ボックスに SHA-256 を入力します。
レポートが見つかったら、左側の四角のアイコンをクリックします。
[カバレッジステータス] の下の [VirusTotal] リンクをクリックすると、このファイルがサードパーティベンダによって観察されたかどうかを検証し、同じファイルに対してどのような評決があったかを見つけることができます。
この例では、ファイルが VirusTotal に見つかりません。前のウィンドウで、[ファイルのダウンロード] を選択してサンプルファイルを取得します。サンプルファイルを VirusTotal に提出して評決を確認します
ダウンロードされたファイルは [SHA-256] 拡張子 samplenumber のようになります。5a8207c2fcb904e1ef295fd61eb4c90c37e081acc6a18377a588b40079ce0553 の例を次に示します。.000 は、ファイルが誤って簡単に実行可能であることを妨げています。ファイルの名前を .exe に変更して実行しないでください。ファイルが悪意のある場合は、コンピュータに感染します。
[VirusTotal] ページで、[メインページに戻る] を選択します。
サンプルファイルを選択し、それを選択して VirusTotal に送信する "スキャン!"
VirusTotal は、スキャンの結果が表示されます。この例では、ファイルは偽陽性です。それは悪意のあると判断された, しかし、VirusTotal クレーム 0 57 AV ベンダーの悪意のあると判断.
山火事の分析レポートに戻り、「誤った評決を報告する」をクリックします。
"誤った評決を報告する" フォームが開き、電子メールアドレスを入力し、山火事の評決が正しくないと思われる理由を説明する詳細を追加します。VirusTotal から得られた VirusTotal 検出比を加えて、あなたの主張を立証する。[OK] をクリックして提出を完了します。
所有者: mivaldi