Moguće je da ćete ponekad dobiti upozorenje o virusu s napomenom da je virus "nepoznat" ili upozorenje da je zaraza "vjerojatna". To se događa u slučaju kada je neki od NOD32 modula otkrio datoteku koja sadržava karakteristike slične / identične karakteristikama virusa, ali trenutno ne postoji odgovarajući opis, tj. definicija u bazi virusnih definicija, koji bi opaženim karakteristikama pridružio ime odgovarajućeg virusa. Najčešće se takav slučaj događa pri zarazi potpuno novim virusom koji još nije identificiran te dodan bazi virusnih definicija.
NOD32 bilježi impozantan broj "ulovljenih", još nepoznatih, novih virusa i crva upravo zahvaljujući svojoj visokoj osjetljivosti i snazi specifične tehnike skeniranja karakteristika datoteka, također poznate pod nazivom heuristika. Kako su datoteke detektirane kao sumnjive najčešće upravo još nepoznati malware (zlonamjerni software), Eset je vrlo zainteresiran za skupljanje uzoraka takvih datoteka u cilju njihove detaljne stručne analize.
Kako biste Esetu poslali uzorak virusa, tj. zaražene datoteke, uključite opciju "Kopiraj u karantenu" prije odabira čišćenja, preimenovanja ili brisanja sumnjive datoteke. Proces pohrane spremit će u karantenu kopiju datoteke u kriptiranom i neizvršnom obliku, tako da ne postoji nikakva mogućnost daljnje zaraze kao ni slučajne zaraze prilikom pomicanja datoteke na disku / diskovima ili njezina slanja e-mailom. Datoteke spremljene u karantenu na vašem se disku nalaze u direktoriju C:\Program Files\ESET\infected\ . Svaka se zaražena datoteka sprema u dva dijela, prvi s ekstenzijom NQF, a drugi s ekstenzijom NQI. Imena datoteka u karanteni generiraju se slučajno – imate li više u karantenu spremljenih zaraženih datoteka i/ili virusa, možda ćete trebati obratiti pozornost na datum i vrijeme kreiranja datoteka kako biste prepoznali koje su od njih one koje ste upravo spremili. Navedeno možete provjeriti desnim klikom na datoteku te odabirom opcije Karakteristike (Properties). Molimo pošaljite oba dijela datoteke mailom na samples@eset.com.
Kako biste sumnjivu datoteku koja nije spremljena u karantenu poslali Esetu na analizu, molimo postupite na sljedeći način:
1. Komprimirajte datoteku(e) u ZIP ili RAR arhivu, zaštitite je šifrom "infected"
2. priložite arhivu e-mail poruci kao attachment
3. pošaljite e-mail poruku s attachmentom na samples@eset.com
Ako je NOD32 prijavio datoteku koja je vjerojatno zaražena još neidentificiranim, tj. nepoznatim virusom, preporučujemo takvu datoteku poslati e-mailom na sample@eset.com.