360fans_56894186 发表于 2024-5-30 22:01

类型:木马-HEUR/QVM202.0.AC9C.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件大小:3.58M (3,749,376 字节)
文件指纹（MD5）:eb1d9447b04f977d39a3472de7dfd042
处理建议:隔离文件

样本下载

wwi点lanzoup点com/iOfpi208yype

360fans_56894186 发表于 2024-5-30 22:05


类型:木马-HEUR/QVM202.0.ABE0.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Admin.Admin-PC\Desktop\ZIP\12\a2.exe
文件大小:2.80M (2,937,344 字节)
文件指纹（MD5）:5d781593293cd94afc2d27c7111b7289
处理建议:隔离文件

wwi点lanzoup点com/iOfpi208yype

360fans_54746462 发表于 2024-5-31 13:07

wwk.lanzoul.com/itTxu20b0qej

QVM10.2.B042.Malware.Gen

360fans_56894186 发表于 2024-5-31 22:44

本帖最后由 360fans_p2VGUR 于 2024-6-1 13:17 编辑

重复，删

360fans_56894186 发表于 2024-6-1 01:53

本帖最后由 360fans_p2VGUR 于 2024-6-1 13:17 编辑

重复，删

360fans_56894186 发表于 2024-6-1 03:24

误报
类型:木马-HEUR/QVM202.0.ABE0.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\aa.exe
文件大小:2.80M (2,938,880 字节)
文件MD5：d0f7118ac3ae28947630e81280af7102
文件SHA1：ca3e054e1ba135bbe2df60b18730a71e9cf08680
处理建议:隔离文件
=================
样本下载：
wwi点lanzoup点com/iVJBK20dudgf

360fans_22317605 发表于 2024-6-3 14:28

链接：https://pan.baidu.com/s/1jkKMQ5t5RArMdZ4asdiS_g?pwd=itsh
提取码：itsh
科来流量分析器的升级安装包被报毒了，请求处理下，暂时不能关闭QVM，多谢！

360fans_22317605 发表于 2024-6-3 14:31

链接：https://pan.baidu.com/s/1jkKMQ5t5RArMdZ4asdiS_g?pwd=itsh
提取码：itsh
科来流量分析器的更新安装包被QVM报毒了，请求分析一下这个包。QVM现在不能关闭，这个软件也需要用

360fans_22317605 发表于 2024-6-3 14:33

https://pan.baidu.com/s/1jkKMQ5t5RArMdZ4asdiS_g?pwd=itsh
提取码：itsh
科来流量分析器的更新安装包被QVM报毒了，请求分析一下这个包。QVM现在不能关闭，这个软件也需要用

360fans_22317605 发表于 2024-6-3 14:36

https://pan.baidu.com/s/1jkKMQ5t5RArMdZ4asdiS_g?pwd=itsh
提取码：itsh
科来流量分析器的更新安装包被QVM报毒了，请求分析一下这个包。QVM现在不能关闭，这个软件也需要用

360fans_23523577 发表于 2024-6-3 18:39

公司写的业务管理程序加SE壳后报毒了，请处理<div>时间        操作        说明        次数</div><div>2024-06-03 18:34:08        [已清除]          发现木马：HEUR/QVM202.0.C230.Malware.Gen        防护 1 次</div><div>详细描述：</div><div>木马名称：HEUR/QVM202.0.C230.Malware.Gen</div><div>所在路径：C:\Users\Administrator\Desktop\时间调整业务调节程序_se.exe</div><div>链接: https://pan.baidu.com/s/1IkOGxTeXrbLk3V9YXi2Whw?pwd=dunf 提取码: dunf 复制这段内容后打开百度网盘手机App，操作更方便哦</div>

360fans_23523577 发表于 2024-6-3 18:40

公司写的程序加SE壳后报毒了，请处理<div>时间        操作        说明        次数</div><div>2024-06-03 18:34:08        [已清除]          发现木马：HEUR/QVM202.0.C230.Malware.Gen        防护 1 次</div><div>详细描述：</div><div>木马名称：HEUR/QVM202.0.C230.Malware.Gen</div><div>所在路径：C:\Users\Administrator\Desktop\时间调整业务调节程序_se.exe</div><div>链接: https://pan.baidu.com/s/1IkOGxTeXrbLk3V9YXi2Whw?pwd=dunf 提取码: dunf 复制这段内容后打开百度网盘手机App，操作更方便哦</div>

360fans_2477425 发表于 2024-6-4 15:07

师兄，又得劳烦您处理下了。 版本更新了，新版文件较大，上传到网盘了：https://wwz.lanzout.com/iYizK20teumd

辛苦了~





类型:木马-Win32/Trojan.Generic.HgIATYMA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360极速浏览器下载\外卖订单打印工具v1.12\up.exe
文件大小:476.5K (487,936 字节)
文件版本:5.2.427.1
文件描述:外卖订单打印工具更新器
文件指纹（MD5）:a54bc564b17a61700c4ba132c1469547
处理建议:隔离文件

类型:木马-Win32/Heur.Generic.HxMBu9cA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360极速浏览器下载\外卖订单打印工具v1.12\外卖订单打印工具.exe
文件大小:453K (463,872 字节)
文件版本:1.12.0.0
文件描述:外卖订单打印工具
文件指纹（MD5）:c0403dd041087343df073b845c64f987
处理建议:隔离文件

沧桑浪子 发表于 2024-6-7 15:08

链接: https://pan.baidu.com/s/10dPFTX1pSYJhYOV2yYmDtA?pwd=aita 提取码: aita
工作电脑的360安全卫士使用2024.06.03版本地QVM断网全盘含压缩误报反馈，日志中间是MD5。
_D146D280A215B26313CE5D057A04FCF4 3681823abc6f6bc6d6e8cd6e10f71321 QVM23.1.BE5B.Malware.Gen
2345Pdf_x200.dll df7bcec0378c7360c7c46b6fc1c3f57f QVM30.2.BE5B.Malware.Gen
Diy.exe 9c5e3d95cac5d82ffa26df5bf07bc0fe QVM18.1.BE5B.Malware.Gen
dnmultiplayer.exe 3ef9d54c633f4bb441f02f1a73377bbd QVM10.2.BE5B.Malware.Gen
Ds_SSSE32.dll f2ecb18b34ad936c37f7f6968a0f18af QVM27.0.BE5B.Malware.Gen
EweiHelper.exe bf9d88a09ab0a08efce9e1accd105c28 QVM10.2.BE5B.Malware.Gen
freetype.dll 62dfeb07de2c587be8605b96ca6b272d QVM30.2.BE5B.Malware.Gen
hogweed.dll 3e4c5d23c880df80980e8f6cd6322042 QVM30.2.BE5B.Malware.Gen
IM_MOD_RL_hrz_.dll a62dfd2fd30b06a94701726122857184 QVM30.2.BE5B.Malware.Gen
IM_MOD_RL_info_.dll 2d91cc0c9258071294663c57df9d10d8 QVM30.2.BE5B.Malware.Gen
IM_MOD_RL_mtv_.dll bd5c9205ca0a0b0519a9a1a56039cb6c QVM30.2.BE5B.Malware.Gen
KFUC36BP.dll 62232f275ea787a1c50b4e97c313d94b QVM29.0.BE5B.Malware.Gen
KMPIPE.DLL 82177d0faa6a00236647a76ffef5156f QVM30.2.BE5B.Malware.Gen
ksafevul.dll 29dc3d39c586b9ea325a1fe674ed31da QVM36.0.BE5B.Malware.Gen
libpng.dll 0e725dd72cd5d93ee5a25faac0cb7593 QVM30.2.BE5B.Malware.Gen
PkWiaXPUI.dll d395cbbff74fcaaebdb6364471a1625e QVM30.2.BE5B.Malware.Gen
qmldbg_server.dll 9a708ecddcacfd38c88e058e018d255f QVM40.1.BE5B.Malware.Gen
rmup.exe aa6ffc73185e1e43d9995c7997144b7b QVM10.2.BE5B.Malware.Gen
SafeDogTray.exe 5f8ddb5c48ff409a1dbe0681137f9395 QVM10.2.BE5B.Malware.Gen
Setup.exe c1e2f037dc60e88a7a4d16845b9b5f9d QVM10.2.BE5B.Malware.Gen
SSCardDriver(德卡).dll 744689233227ed67278f3ea2cff7484e QVM27.0.BE5B.Malware.Gen
uninst.exe 82b91541a23c4ee9fc58d65e5ffd31bf QVM42.3.BE5B.Malware.Gen

ChromeCore_1325_6.1.3.4.exe a3a541f15533c8ce7c1cde633b10a721 QVM10.2.BE5B.Malware.Gen

360fans_55051728 发表于 2024-6-7 16:02

没权限发链接……
图吧工具箱报毒：
类型:木马-virus.html.cloud.1
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QEX引擎
文件路径:D:\Program Files (x86)\图吧工具箱202405\tools\常用工具\检查更新\检查更新.html
文件大小:637B (637 字节)
文件指纹（MD5）:1f71bbed2737c28641bc5d3115f1ef9d
数字签名:
数字签名是否有效:无效
处理建议:修复文件

沧桑浪子 发表于 2024-6-7 21:11

家里电脑的360安全卫士使用2024.06.03版本地QVM断网全盘含压缩误报反馈
阿里巴巴.exe a8e911368efa389e5e5f712f875c84d9 QVM42.3.BE5B.Malware.Gen

360fans_23523577 发表于 2024-6-8 17:23

<div><span style="font-size: 13.44px;">为了改善产品体验，请确认反馈下列文件信息：</span></div><div><span style="font-size: 13.44px;">文件名：C:\Users\Administrator\Desktop\LogCatch.exe</span></div><div><span style="font-size: 13.44px;">文件MD5：be32c7e0af74ade7ff4899e781b3aa98</span></div><div><span style="font-size: 13.44px;">文件SHA1：fa41ebf96bc47f57b1269b5debfb42d5d15ccf64</span></div><div><span style="font-size: 13.44px;">病毒名称：HEUR/QVM202.0.DD97.Malware.Gen</span></div>

360fans_56411402 发表于 2024-6-10 20:11






误报请解除，谢谢

360fans_56960190 发表于 2024-6-12 14:31

我们自主研发的软件，老是被360误报。怎么处理？

360fans_23523577 发表于 2024-6-12 17:30

<div><span style="font-size: 13.44px;">为了改善产品体验，请确认反馈下列文件信息：</span></div><div><span style="font-size: 13.44px;">文件名：C:\Users\Administrator\Desktop\Automatic transfer system.exe</span></div><div><span style="font-size: 13.44px;">文件MD5：79344cc85102843e597ece3ec1edf8c8</span></div><div><span style="font-size: 13.44px;">文件SHA1：bd7edda6c4e21d920d21fd7f5e5702e1b7aad084</span></div><div><span style="font-size: 13.44px;">病毒名称：HEUR/QVM202.0.F30E.Malware.Gen</span></div>

沧桑浪子 发表于 2024-6-12 17:43

chrome_pwa_launcher.exe        HEUR/QVM10.2.F30E.Malware.Gen


是否误报

360fans_9744110 发表于 2024-6-12 18:01

误报，麻烦处理下，谢谢

360fans_11910183 发表于 2024-6-13 09:21

汇川所有的软件都会被拦截

360fans_9744110 发表于 2024-6-13 16:02

请帮忙处理下，c# 开发的软件总是报病毒。

https://wwk.lanzn.com/iDDqv21pwffg



360fans_21430353 发表于 2024-6-16 09:45

notepad++的一个格式化插件，怎么报毒。


360fans_23523577 发表于 2024-6-16 23:34

之前的没处理，报毒名字还变了<div><div><span style="font-size: 13.44px;">为了改善产品体验，请确认反馈下列文件信息：</span></div><div><span style="font-size: 13.44px;">文件名：C:\Users\Administrator\Desktop\Automatic transfer system.exe</span></div><div><span style="font-size: 13.44px;">文件MD5：79344cc85102843e597ece3ec1edf8c8</span></div><div><span style="font-size: 13.44px;">文件SHA1：bd7edda6c4e21d920d21fd7f5e5702e1b7aad084</span></div><div><span style="font-size: 13.44px;">病毒名称：Win64/Heur.Generic.H8oA8w4A</span></div></div>

沧桑浪子 发表于 2024-6-19 08:31

工作电脑的360安全卫士使用2024.06.17版本地QVM断网全盘含压缩误报反馈，日志中间是MD5。
CollectFile.exe 86a9c02c2f7c1540f9c9691f89c1a70f QVM03.0.077B.Malware.Gen
Default32.SFX b6dd4e668030aaf26fb4edd0ffbf4f57 QVM10.2.077B.Malware.Gen
Flash32_34_0_0_315.ocx 131bc2f923f616a9ae2b383f5ee3bb72 QVM30.2.077B.Malware.Gen
gwiIcCard.dll 1414f8d85c2e833d325ed92ad79f8353 QVM27.0.077B.Malware.Gen
IM_MOD_RL_miff_.dll 5c83d1e13b8fef60f99fb7149c26601c QVM30.2.077B.Malware.Gen
WMWhiteboardSDK.dll 78e89130d9f65fbe51bfd631359fb806 QVM30.2.077B.Malware.Gen

沧桑浪子 发表于 2024-6-19 08:36

2024.06.17版本地QVM库，断网扫描误报，文件有点点大。
链接: https://pan.baidu.com/s/1QUM2s9bmJw4ko2-njvZDQg?pwd=widf 提取码: widf

qqplayer.exe f4f4f5a7e7f503f4242634350f170e7bQVM42.3.077B.Malware.Gen
ldinst_0400008300.exe 3917ee1844776e7547e4134f50da7a2fQVM41.2.077B.Malware.Gen

沧桑浪子 发表于 2024-6-19 20:43

家庭电脑的360安全卫士使用2024.06.17版本地QVM断网全盘含压缩误报反馈，日志中间是MD5。
IDTNCPL.cpl bf768b20d1754835701b18d86039a65a QVM30.2.077B.Malware.Gen
iglhcp32.dll b5d03c7540ef80eb5f8a79036dbde9dc QVM30.2.077B.Malware.Gen
networktunnel_proxy.exe 0485fb1925b111e6ce5900d92e7dc3fc QVM10.2.077B.Malware.Gen
npfancygame.dll 223be99f5fe872f0d351763ea9da66a1 QVM30.2.077B.Malware.Gen
UserInfo.dll d32369577fe83536aecc590f75709db5QVM21.1.077B.Malware.Gen

360fans_54746462 发表于 2024-6-21 09:08

wwk.lanzoul.com/ipT4722bxu0j

QVM10.2.2F45.Malware.Gen

一阵一阵的
页: 72 73 74 75 76 77 78 79 80 81 [82] 83 84 85 86 87 88 89 90 91
查看完整版本: 【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖