一、先明确：为什么要报告 “未被检测到的病毒”？
在开始操作前，需先理解 “报告漏报病毒” 对用户和 Synology 生态的双重价值 —— 不仅能解决个人设备的安全隐患，还能帮助全球用户规避同类风险，具体原因可归纳为 3 点：
1. 快速更新病毒库，修复本地设备漏洞
Synology Antivirus 依赖 “实时更新的病毒库” 识别恶意文件，若某类新型病毒暂未被收录，就会出现 “漏报”。通过提交病毒样本和相关信息，Synology 安全团队会分析样本特征，将其加入病毒库（通常 1-3 个工作日内推送更新），你的 DSM 设备更新病毒库后，即可精准检测并拦截该病毒，避免后续感染。
2. 避免数据损失，降低传播风险
未被检测的病毒可能在 NAS 内潜伏，比如：
- 勒索病毒（如 LockBit、Ryuk）会静默加密共享文件夹内的文件，索要赎金；
- 木马程序会窃取 DSM 管理员账号密码，导致设备被远程控制；
- 蠕虫病毒会通过 NAS 的网络共享功能，扩散到局域网内的电脑、手机等设备。
及时报告可让 Antivirus 快速 “识别” 这类病毒，阻止其进一步破坏或传播。
3. 助力 Synology 完善安全生态
你的报告数据会成为 Synology 安全体系的一部分 —— 官方会根据大量用户的漏报反馈，分析病毒的传播路径、攻击特征，推出针对性的防护策略（如 Antivirus 引擎优化、DSM 系统安全补丁），帮助所有用户提升设备安全性，形成 “用户反馈→官方优化→全量受益” 的良性循环。
二、报告前必做：3 步收集 “关键信息 + 病毒样本”（安全无风险）
提交报告前，需先收集 “病毒相关信息” 和 “设备环境信息”，这是 Synology 安全团队精准分析的核心依据。操作时需注意：病毒样本具有传染性，需全程在 “隔离环境” 中处理，避免感染其他设备，具体步骤如下：
步骤 1：隔离可疑文件，避免病毒扩散
在收集样本前，需先阻止可疑文件继续运行或传播，操作如下：
- 登录 DSM 系统，打开 “File Station”（文件总管），找到疑似病毒的文件（如后缀为.exe的未知程序、命名混乱的压缩包、被异常加密的文档）；
- 右键点击该文件，选择 “属性”，记录文件的 “路径”（如/volume1/SharedFolder/unknown.exe）和 “大小”（用于后续核对样本完整性）；
- 勾选该文件，点击顶部 “操作”→“移动到回收站”，并立即清空回收站（避免误操作恢复文件），或直接将文件移动到 “仅管理员可访问” 的加密共享文件夹（如新建 “VirusSample” 文件夹，仅给 “admin” 账户配置 “读取” 权限）；
- 暂时关闭 NAS 的 “网络共享” 功能（控制面板→文件服务→取消勾选 “SMB”“AFP”“NFS”），避免其他设备通过网络访问并感染可疑文件。
步骤 2：收集 “设备 + Antivirus 环境信息”（表格清单）
Synology 安全团队需了解你的设备配置，才能判断漏报是否与环境相关，需收集以下信息，建议整理成表格（便于提交时快速填写）：
步骤 3：安全提取并打包 “病毒样本”（关键步骤）
若 Synology 安全团队需要进一步分析，会要求提供病毒样本，需按以下方式安全提取，避免自身设备感染：
- 仅在 “非生产设备” 上操作：建议使用一台未存储重要数据的电脑（或虚拟机），通过 “DSM 远程桌面”（需提前安装 “Remote Desktop” 套件）访问 NAS，避免直接在本地电脑下载样本；
- 提取样本并加密打包：
- 在 DSM “File Station” 中，找到隔离的可疑文件，右键选择 “下载”，保存到虚拟机的 “D 盘临时文件夹”；
- 右键点击样本文件，选择 “添加到压缩文件”（需安装 WinRAR 或 7-Zip），勾选 “设置密码”，设置强密码（如包含大小写字母 + 数字 + 特殊符号的 10 位密码），并记录密码（提交时需提供给官方，用于解压样本）；
- 重命名压缩包：将压缩包命名为 “VirusSample_设备型号_日期”（如 “VirusSample_DS923+_20240520”），便于官方识别；
- 扫描压缩包安全性：在虚拟机中用本地杀毒软件（如 360 安全卫士、火绒）扫描压缩包，确认仅包含目标样本，无其他恶意文件（此步骤仅为验证，不影响提交）。
三、2 种官方提交渠道：详细步骤 + 适用场景（新手推荐渠道 1）
Synology 提供 “官方支持中心（网页表单）” 和 “安全反馈邮箱” 两种提交渠道，前者操作更直观（含样本上传功能），后者适合样本较大或需补充信息的场景，具体步骤如下：
渠道 1：通过 Synology 支持中心提交（推荐新手，直观高效）
这是最常用的渠道，支持在线填写信息、上传样本，且有进度跟踪功能，步骤：
- 登录 Synology 支持中心：
- 创建 “技术支持工单”：
- 登录后，点击 “支持”→“创建支持请求”，在 “产品类别” 中选择 “NAS”，“产品型号” 选择你的设备（如 DS923+），“问题类型” 选择 “Security（安全）”，“子类别” 选择 “Antivirus - Virus Detection Issue（Antivirus - 病毒检测问题）”；
- 填写 “问题详情”（关键字段）：
- “主题”：格式为 “Antivirus 未检测到病毒 - 设备型号 - 日期”（如 “Antivirus 未检测到病毒 - DS923+-20240520”）；
- “描述”：按以下结构填写（清晰有条理，便于官方快速理解）：
- 病毒文件信息：路径（如/volume1/SharedFolder/unknown.exe）、大小（如 2.5MB）、来源（如 “2024-05-19 通过 USB 拷贝到 NAS”）；
- 漏报现象：“2024-05-20 执行 Antivirus 全设备扫描，未检测到该文件；但本地电脑用火绒扫描，提示为‘Trojan.Win32.Generic.618A’”；
- 已采取措施：“已将文件隔离到加密文件夹，关闭网络共享功能，避免扩散”；
- 上传 “信息 + 样本”：
- 在 “附件” 区域，点击 “上传文件”，依次上传：① 步骤 2 整理的 “设备环境信息表格”（Excel 或 PDF 格式）；② 步骤 3 打包的 “病毒样本压缩包”（若样本超过 20MB，需用渠道 2 提交，此渠道最大支持 20MB 附件）；
- 若上传样本，需在 “描述” 中补充：“样本压缩包密码：XXXXXX（替换为你的实际密码），仅用于官方分析，请勿外泄”；
- 提交工单并记录编号：
- 核对所有信息无误后，点击 “提交”，系统会生成 “支持工单编号”（如 #1234567），需记录该编号（用于后续查询进度）；
- 提交后，你的注册邮箱会收到确认邮件，包含工单链接，点击链接可查看官方回复进度。
渠道 2：通过 Synology 安全反馈邮箱提交（适合大样本 / 复杂场景）
若病毒样本超过 20MB（如包含多个可疑文件的压缩包），或需补充视频、日志等大量信息，可通过官方安全邮箱提交，步骤：
- 准备邮件内容：
- 邮件主题：与渠道 1 一致，格式为 “Antivirus 未检测到病毒 - 设备型号 - 日期 - 工单编号（若有）”；
- 邮件正文：包含 “设备环境信息”“病毒感染现象”“已采取措施”（与渠道 1 的 “描述” 内容一致），并注明 “样本压缩包密码：XXXXXX”；
- 处理大样本（超过 20MB）：
- 若样本超过 20MB，不建议直接作为邮件附件发送（易被邮箱服务器拦截），可先上传到 Synology Drive（个人存储空间），生成 “共享链接”（设置 “有效期 7 天”“仅指定邮箱可访问”，避免公开传播）；
- 在邮件正文中粘贴共享链接，并说明：“病毒样本已上传至 Synology Drive，链接：https://drive.synology.com/s/XXXXXX，有效期至 2024-05-27”；
- 发送邮件并记录：
- 收件人邮箱：按 Synology 官方指引，发送至security@synology.com（此为官方安全反馈专用邮箱，确保邮件标题清晰，避免被归为垃圾邮件）；
- 发送后，在邮箱 “已发送” 文件夹中标记该邮件，便于后续跟踪，官方通常会在 1 个工作日内回复 “收到确认” 邮件。
四、报告后必知：3 个关键注意事项 + 常见问题解答
提交报告后，需注意 “样本安全”“进度跟踪” 和 “后续操作”，避免因操作不当导致风险，同时高效获取官方反馈，以下是核心注意事项和常见问题：
注意事项 1：样本仅用于官方分析，禁止传播
病毒样本具有传染性，提交后需遵守 2 条规则：① 不得将样本分享给其他用户或第三方平台（如论坛、社交软件），避免扩大感染范围；② 若官方分析完成后（通常 3-5 个工作日），需删除本地存储的样本（包括虚拟机中的压缩包、Synology Drive 的共享文件），彻底消除隐患。
注意事项 2：及时跟踪反馈，配合补充信息
Synology 安全团队可能需要进一步信息（如病毒的详细行为日志、DSM 系统事件日志），需注意：① 每天查看注册邮箱或支持工单，若收到 “补充信息” 的回复，需在 24 小时内提供（避免工单超时关闭）；② 若需导出系统日志，操作路径：DSM 控制面板→系统→日志中心→导出日志（选择 “系统” 和 “Antivirus” 日志，时间范围选择 “病毒发现前后 1 周”）。
注意事项 3：同步更新 Antivirus 病毒库
官方分析完成后，会将新病毒特征加入病毒库，并通过 DSM 推送更新，需：① 打开 Antivirus 应用，点击 “病毒库”→“立即更新”，确保病毒库版本为最新；② 更新后，执行 “全设备扫描”，确认之前的可疑文件已被检测并隔离（若仍未检测到，需回复工单告知官方，进一步排查）。
常见问题 FAQ（用户高频疑问解答）
- Q：提交报告后，官方多久会反馈结果？
A：分 3 个阶段：① 收到确认（1 个工作日内）：官方回复 “已收到样本和信息，正在分析”；② 初步分析（2-3 个工作日）：告知 “样本已确认为病毒，正在添加到病毒库”；③ 解决确认（3-5 个工作日）：告知 “病毒库已更新，可更新后扫描验证”。若超过 5 个工作日无反馈，可回复工单或邮件追问，提供之前的工单编号或邮件主题。
- Q：无法确定文件是否为病毒，能否先提交报告咨询？
A：可以。若仅怀疑文件异常（如无后缀、占用高 CPU），但未被本地杀毒软件检测到，可在报告中注明 “疑似病毒，请求官方鉴定”，并提供文件的 “哈希值”（获取路径：DSM File Station 中右键文件→属性→“哈希” 标签页，记录 MD5 或 SHA-256 值），官方会通过哈希值快速判断文件安全性，无需提交完整样本（减少感染风险）。
- Q：DSM 设备已感染病毒，提交报告的同时该如何应急处理？
A：先执行应急措施：① 断开 NAS 的网络连接（拔掉网线或在控制面板→网络→网络界面中禁用 WAN/LAN 连接），阻止病毒联网传输数据；② 用另一台安全的电脑，通过 “DSM 备份与还原” 功能，将重要数据备份到外接硬盘（避免备份可疑文件）；③ 若病毒已加密文件，不要支付赎金，立即告知官方（在报告中说明 “文件被加密，病毒类型疑似勒索病毒”），部分情况下官方可提供解密工具。
总结：报告漏报病毒，是保护设备的 “最后一道防线”
Synology Antivirus 的漏报并非不可解决 —— 通过 “安全收集信息→精准提交报告→及时跟踪反馈” 的流程，不仅能让你的设备快速获得病毒防护能力，还能为全球 Synology 用户的安全贡献力量。记住：遇到未检测的病毒时，不要忽视或自行删除文件（可能破坏样本信息），按本文步骤提交报告，是兼顾 “个人安全” 和 “生态完善” 的最优选择。
若你在操作中遇到 “样本上传失败”“工单无法提交” 等问题，可直接在 Synology 支持中心的 “在线客服”（工作时间 9:00-18:00）咨询，提供设备型号和问题描述，获取实时协助。
Synology Antivirus 未检测到病毒？3 步收集 + 2 种提交方式，官方反馈流程全解析
相关文章
地址：北京市海淀区白家疃尚品园 1号楼225
北京群晖时代科技有限公司