ウイルス検索関連の問題が発生した場合、以下の情報を取得してください。
【取得情報】
(1) 発生事象に関するヒアリング
現象の詳細を把握するため、以下の事項についてご教示をお願いいたします。
既にご回答いただいている内容もあるかと存じますが、
未回答の内容がございます場合は、追加でご教示をお願い申し上げます。
・現在発生している事象について何が発生しているかできるだけ具体的にご教示ください。
・事象が発生した日時(可能な限り詳細な時刻)をご教示ください。
・発生頻度をご教示ください。(必ず発生するか否か、これまでに発生した回数)
・現象が発生するマシンの台数をご教示ください。(何台中、何台で発生するか、影響範囲は)
・現象が発生する際の条件や手順があればご教示ください。(再現性)
・現象が発生するサーバの OS 情報をご教示ください。
・現象が発生するサーバと発生しないサーバの相違点があればご教示ください。
(OS、ソフトウェア、ハードウェア、弊社製品、設定 など)
・現象が発生し始めた時期に実施された作業(Patch 適用、設定変更 など)の有無と、
有る場合はその内容をご教示ください。
・すでに実施された対処や切り分けなど、お気づきの点があればご教示ください。
また、ログを確認するため対処や切り分けについては可能な範囲で作業を行った
日時をご教示ください。
(2) CDT情報
以下の製品Q&Aを参照して、ウイルス検出時のCDT情報を取得します。
Case Diagnostic Toolを使用したデバッグログ取得方法
(3) ウイルス検体ファイル
検索を実行しても検出されなかったウイルスと思われるファイルをパスワード付きZIP圧縮(パスワードは”virus”)し、ビジネスサポートポータルのお問い合わせフォームからサポートセンターへお送りください。
(その際、種別で「脅威」を選択してください。)
トレンドマイクロ ビジネスサクセスポータル | Trend Micro Business Support
(4) 事象発生時のタイムライン
事象再現時のタイムラインをご教示ください。
例:
2024/XX/XX 10:05 事象XXの再現を確認
2024/XX/XX 10:07 イベントXXを確認、など