【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖_360社区

360fans_5111964 发表于 2016-9-25 15:35

http://download.microsoft.com/download/3/1/c/31c06079-7d65-4adf-9af1-51285e12faf2/ie8-windowsxp-kb2447568-x86-chs.exe
http://support.microsoft.com/?kbid=2447568

360fans_5111964 发表于 2016-9-25 15:36

download.microsoft.com/download/3/1/c/31c06079-7d65-4adf-9af1-51285e12faf2/ie8-windowsxp-kb2447568-x86-chs.exe
support.microsoft.com/?kbid=2447568

360fans_5111964 发表于 2016-9-25 15:45

误报的文件：iecompat.dll
所在目录：C:\Program Files\Internet Explorer
系统环境：WINDOWS XP SP3
装了从微软下载的 kb2447568 补丁文件，装上后报木马，微软官方补丁地址(下面两行连起来下载，一起发说有敏感词要审核)
http://download.micro
soft.com/download/3/1/c/31c06079-7d65-4adf-9af1-51285e12faf2/ie8-windowsxp-kb2447568-x86-chs.exe
补丁介绍(下面两行连起来浏览器打开）
http://support.micro
soft.com/?kbid=2447568

误报的文件iecompat.dll 版本是 8.0.6001.18992
360修复后变成了旧版本 8.0.6001.18702

360fans_5111964 发表于 2016-9-25 15:46

http://download.micro
soft.com/download/3/1/c/31c06079-7d65-4adf-9af1-51285e12faf2/ie8-windowsxp-kb2447568-x86-chs.exe

360fans_5111964 发表于 2016-9-25 15:46

本帖最后由 360__nihao 于 2016-9-25 15:50 编辑

误报的文件：iecompat.dll
所在目录：C:\Program Files\Internet Explorer
系统环境：WINDOWS XP SP3
装了从微软下载的 kb2447568 补丁文件，装上后报木马

误报的文件iecompat.dll 版本是 8.0.6001.18992
360修复后变成了旧版本 8.0.6001.18702

我发了好几次微软的官方下载地址，都说有敏感词需要审核，我把地址放附件里了

沧桑浪子 发表于 2016-9-25 19:51

沧桑浪子发表于 2016-9-18 17:15
253楼，评论审核了一遍，发现颜色中间有些串，又编辑了一遍。又开始审核，已经审核通过了！（BdLoader.rar ...
我现在白天医药公司搬砖
晚上回来的比较晚
你关注下253楼
我估计以后上传，反馈的不多了

360fans_32802590 发表于 2016-9-25 19:59

软件有误报，请解除误报。

360fans_32802590 发表于 2016-9-25 20:05

我想发下载链接地址，但是提示权限不够，怎么办阿

360fans_5254342 发表于 2016-9-26 10:36

本帖最后由连连.. 于 2016-9-26 10:38 编辑

误报软件
下载地址

360fans_5254342 发表于 2016-9-26 10:40

下载地址

360fans_5254342 发表于 2016-9-26 10:41

下载连接：http://www.dwz.cn/4e6P5o

360fans_5254342 发表于 2016-9-26 10:43

软件地址：http://www.dwz.cn/4e6P5o

360fans_5254342 发表于 2016-9-26 10:44

软件地址：http://pan.baidu.com/s/1qXSMDo4

师兄_ 发表于 2016-9-26 11:00

360fans_32802590 发表于 2016-9-25 19:59
软件有误报，请解除误报。
可以上传360网盘分享下载链接。{:4_109:}

师兄_ 发表于 2016-9-26 11:27

360fans_5111964 发表于 2016-9-25 15:46
误报的文件：iecompat.dll
所在目录：C:\Program Files\Internet Explorer
系统环境：WINDOWS XP SP3

已处理，请及时更新版本。{:4_109:}

360fans_5254342 发表于 2016-9-26 11:35

https://yunpan.cn/ckvnMyNsauKLi （提取码：5c86）

360fans_5254342 发表于 2016-9-26 11:38

为什么我发出的内容显示有敏感词，需要审核

360fans_5254342 发表于 2016-9-26 11:45

https://yunpan.cn/ckvnMyNsauKLi （提取码：5c86）

360fans_32811290 发表于 2016-9-26 18:30

漏报漏报

师兄_ 发表于 2016-9-27 10:39

360fans_5254342 发表于 2016-9-26 11:45
https://yunpan.cn/ckvnMyNsauKLi （提取码：5c86）
{:4_105:} 之前的已经处理了

360fans_12510868 发表于 2016-9-28 11:02

误报！！因为每次我用360杀毒查到这个文件显示为病毒之后，处理完重启我的电脑就会连不上WiFi，必须还原系统WiFi就可以连上了。我已经反复测试三四次了。

360fans_12510868 发表于 2016-9-28 11:04

误报！！因为每次我用360杀毒查到这个文件显示为病毒之后，处理完重启我的电脑就会连不上WiFi，必须还原系统WiFi就可以连上了。我已经反复测试三四次了。attach://13684795.zip

360fans_12510868 发表于 2016-9-28 12:47

https://yunpan.cn/ckDVzAAiY2wL4 （提取码：1104）

误报！！因为每次我用360杀毒查到这个文件显示为病毒之后，处理完重启我的电脑就会连不上WiFi，必须还原系统WiFi就可以连上了。我已经反复测试三四次了。

360fans_12510868 发表于 2016-9-28 12:48

https://yunpan.cn/ckDVzAAiYRUM7 （提取码：f331）

师兄_ 发表于 2016-9-28 16:10

360fans_12510868 发表于 2016-9-28 12:48
https://yunpan.cn/ckDVzAAiYRUM7 （提取码：f331）
已处理

360fans_232008 发表于 2016-9-28 20:01

qvm误报

360fans_3501185 发表于 2016-9-28 21:24

CSGO被报木马了..

360fans_8570391 发表于 2016-9-29 00:15

咱们的360卫士为什么会把360压缩的自解压文件判定为病毒呢？而且下手速度如此之快，根本不问，直接删...这是起内哄了吗....- -

360fans_8570391 发表于 2016-9-29 00:16

D:\123.png

360fans_32827105 发表于 2016-9-29 09:22

页: 1 2 3 4 5 6 7 8 9 [10] 11 12 13 14 15 16 17 18 19

360社区's Archiver