Enviar arquivos para análise

Se você tiver um arquivo suspeito que possa ser malware ou estiver sendo detectado incorretamente, poderá enviá-lo para análise. Esta página tem respostas para algumas perguntas comuns sobre como enviar um arquivo para análise.

Dica

Se a assinatura da sua organização incluir Microsoft Defender para Ponto de Extremidade Plano 2, [Microsoft Defender para Office 365 Plano 2]/defender-office-365/mdo-about ou Microsoft Defender XDR, você poderá use o novo portal de envios unificados. Para saber mais, confira Enviar arquivos no Microsoft Defender para Ponto de Extremidade.

Como fazer enviar um arquivo à Microsoft para análise?

Enviar um arquivo de malware

Você pode enviar arquivos que você acha que podem ser malware ou arquivos que foram detectados incorretamente por meio do portal de envio de exemplo.

Você pode concluir uma análise rápida fornecendo informações detalhadas sobre o produto que estava usando e o que estava fazendo quando encontrou o arquivo.

Depois de entrar, você poderá acompanhar seus envios.

Observação

Você pode usar o recurso de envio Inteligência de Segurança da Microsoft mesmo que não tenha Microsoft Defender para Ponto de Extremidade Plano 2 ou Microsoft Defender para o Plano 2 do Office.

Enviar um anexo de email suspeito

Use o portal Microsoft Defender para enviar anexos de email suspeitos à Microsoft para revisão. Para obter mais informações, consulte Enviar um anexo de email suspeito para a Microsoft.

Enviar um hash de arquivo ou arquivo

Use o recurso de envios unificados no Microsoft Defender para Ponto de Extremidade para enviar arquivos e hashes de arquivo à Microsoft para revisão. Para obter mais informações, consulte Enviar arquivos em Microsoft Defender para Ponto de Extremidade.

Posso enviar um exemplo por email?

Não, só aceitamos envios por meio do portal de envio de exemplo.

Posso enviar uma amostra sem entrar?

Não. Se você for um cliente corporativo, precisará entrar para que possamos priorizar seu envio adequadamente. Se você estiver enfrentando um surto de vírus ou um incidente relacionado à segurança, entre em contato com o profissional de suporte da Microsoft designado ou vá para Suporte da Microsoft para obter assistência imediata.

O que é a ID do Software Assurance (SAID)?

A ID do Software Assurance (SAID) é para que os clientes corporativos acompanhem os direitos de suporte. O portal de envio aceita e retém informações said e permite que clientes com SAIDs válidos façam envios de prioridade mais alta.

Como fazer contestar a detecção do meu programa?

Envie o arquivo em questão como um desenvolvedor de software. Aguarde até que seu envio tenha uma determinação final.

Se você não estiver satisfeito com nossa determinação do envio, use o formulário de contato do desenvolvedor fornecido com os resultados de envio para chegar à Microsoft. Usaremos as informações fornecidas para investigar mais, se necessário.

Incentivamos todos os fornecedores e desenvolvedores de software a ler sobre como a Microsoft identifica malware e software indesejado.

Como fazer acompanhar ou exibir envios de exemplo anteriores?

Você pode acompanhar seus envios por meio da página de histórico de envio.

O que significa o envio status?

Cada envio é mostrado como em um dos seguintes tipos de status:

• Enviado — o arquivo foi recebido

• Em andamento— um analista começou a verificar o arquivo

• Fechado — uma determinação final foi dada por um analista

Você pode ver o status de todos os arquivos que você enviar para nós na página de histórico de envio.

Como a Microsoft prioriza envios

O processamento de envios exige recurso de analista dedicado. Como recebemos regularmente um grande número de envios, lidamos com eles com base em uma prioridade. Os seguintes fatores afetam a forma como priorizamos os envios:

• Arquivos predominantes com potencial para afetar um grande número de computadores são priorizados.

• Clientes autenticados, especialmente clientes corporativos com SAIDs (IDs válidas do Software Assurance), têm prioridade.

• Os envios sinalizados como de alta prioridade pelos titulares de SAID recebem atenção imediata.

Seu envio é imediatamente verificado por nossos sistemas para fornecer a determinação mais recente mesmo antes de um analista começar a lidar com seu caso. Observe que o mesmo arquivo pode já ter sido processado por um analista. Para marcar para obter atualizações na determinação, selecione rescan na página de detalhes de envio.

Confira também

Exclusões para antivírus Microsoft Defender para Ponto de Extremidade e Microsoft Defender