版块 › 安全卫士 › 【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

360fans_9293411 发表于 2024-7-30 16:08

误报
通过百度网盘分享的文件：误报.zip
链接：/s/1YFIIW2Sb0C_VJg3TuE9MMw?pwd=6ll3
提取码：6ll3
--来自百度网盘超级会员V5的分享
（我没权限发送带连接的回复。。。链接前补百度网盘的前缀）

沧桑浪子 发表于 2024-8-1 08:55

工作电脑的360安全卫士使用2024.07.29版本地QVM断网全盘含压缩误报反馈，日志中间是MD5。
7z1902.exe103a7178bffa3b1a1c3052eb9fff9a14QVM41.2.F95B.Malware.Gen
cliconfg.dll4b959c135ced5b59ca381acdb9716203    QVM21.1.F95B.Malware.Gen
DiWeiSheBaoC.dll9c3c8359372538cfa83c76a8674ecfaeQVM40.1.F95B.Malware.Gen
FL_mscspkg_dll_____X86.3643236F_FC70_11D3_A536_0090278A1BB8 d9e6502231ab452a325076cd75ae242a QVM29.0.F95B.Malware.Gen
gpg-error.dll069e8bf41a85fd11e72fb317fa14e35dQVM30.2.F95B.Malware.Gen
HNCA_Encrypt_Library.dll5ce5538cca73f4ee7a6c80c0c9bf1c75QVM27.0.F95B.Malware.Gen
IM_MOD_RL_tiff_.dllb2f775ec6eb4ac05a986c31b7d8b6be6QVM30.2.F95B.Malware.Gen
InstallUtils.dll 8d0c8c264ba7338268bed30198088b7e QVM30.2.F95B.Malware.Gen
InstanceFinder_InstanceFinderDll1d263263db4db5b226b788ba4d6f0f7cQVM30.2.F95B.Malware.Gen
InstanceFinder_InstanceFinderDll (2)708a0b3bc991207096c5a44af9f60db5QVM30.2.F95B.Malware.Gen
iprtrmgr.ste8358fdec833ff15305bf70ff40985dc7QVM40.1.F95B.Malware.Gen
KmHostInst32.exe d9ff3fdd10af3229a67c10ec9557a48c QVM10.2.F95B.Malware.Gen
LDrvSvc.dll 26d567911af16a086ecd7b090f902c09 QVM30.2.F95B.Malware.Gen
libEGL.dll0c81163b04147f943898236038597fddQVM30.2.F95B.Malware.Gen
pdftool.exe 226d3ab8eef0d9f6bbbe684eb0d0788c QVM20.1.F95B.Malware.Gen
uninst (2).exe82b91541a23c4ee9fc58d65e5ffd31bfQVM42.3.F95B.Malware.Gen
uninst.exe4c8c6cd216d901e3061cdb87e46d6ea9QVM42.3.F95B.Malware.Gen
uts.dlle2f2380779c5a04c4f67a0c1389a3724QVM30.2.F95B.Malware.Gen
zlibwapi.dll7329321b75b0f01d4d25035fbeffa355QVM30.2.F95B.Malware.Gen

沧桑浪子 发表于 2024-8-1 09:00

工作电脑2024.07.29版本地QVM断网误报！360压缩8M压缩包就上传不了，上传到100%就自动没有了，用winrar压缩到6M多才上传！
chrome_child.dll9c164878c33ca1ed9544c2f06e5df375QVM30.2.F95B.Malware.Gen

沧桑浪子 发表于 2024-8-1 20:32

家庭电脑的360安全卫士使用2024.07.29版本地QVM断网全盘含压缩误报反馈，日志中间是MD5。
coinst_12.102.1.8.dllf7c919cdd93297bb5a1ab07f488ed2a0QVM29.0.F95B.Malware.Gen
coinst_12.104.dll34f4bec74212c1244154ce003c73d260QVM29.0.F95B.Malware.Gen
迅雷内置浏览器.EXE9dca1311ea8fa53484bc082a1f41918c42.3.F95B.Malware.Gen

360fans_56894186 发表于 2024-8-1 21:43

本帖最后由 360fans_p2VGUR 于 2024-8-5 20:25 编辑

误报
类型:木马-HEUR/QVM202.0.ABE0.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\a.exe
SHA1：
d4f13b94e5781e235292714784ed230426770a3f
MD5：
b073cad04aa1fb349ed1c92f8364e7e8
文件大小：
3.05 MB (3200512)

处理建议:隔离文件
=================
样本下载：

360fans_55051728 发表于 2024-8-2 18:39

自己用C++写的一个长字符串对比软件，发给了很多朋友，结果360报毒，他们以为我写了个病毒

类型:木马-HEUR/QVM10.2.13F3.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\tian1\Desktop\StrCompare.exe
文件大小:16.5K (16,896 字节)
文件指纹（MD5）:74591d9e5b4d4696a66fb3020a5bd988
处理建议:隔离文件

360fans_57255340 发表于 2024-8-5 17:13

误报pandoc

https://   www.ilanzou.com/s/8SEp2H3

麻烦去掉空格

360fans_57255340 发表于 2024-8-5 17:23

快应用IDE

360fans_57254817 发表于 2024-8-5 17:44

书生公司的软件，误报，请帮助处理，谢谢。

360fans_57254817 发表于 2024-8-6 08:57

这论坛为何不能上传图标和附件啊？

360fans_57254817 发表于 2024-8-6 08:58

帮助看看这个几个，360杀毒误报病毒，

360fans_57254817 发表于 2024-8-6 10:13

误报文件

360fans_57254817 发表于 2024-8-6 10:52

怎么附件上传不成功的啊

360fans_56894186 发表于 2024-8-6 11:08

本帖最后由 360fans_p2VGUR 于 2024-8-6 12:31 编辑

误报
类型:木马-HEUR/QVM202.0.ABE0.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\a.exe
SHA1：
11739e25b1559383a254728b5f3de2e3b8dd83cd
MD5：
7403b68c6555e318c238900a6cd8969d
文件大小：
3.05 MB (3200000)

处理建议:隔离文件
=================
样本下载：

360fans_57254817 发表于 2024-8-6 12:08

360fans_57254817 发表于 2024-8-6 12:10

文件附上

沧桑浪子 发表于 2024-8-6 14:52

帮2573楼 @老曹_525反馈

360fans_55051728 发表于 2024-8-6 19:41

2564楼的

360fans_57264072 发表于 2024-8-7 11:01

软件超过20m了，麻烦帮忙检测一下是否误报了 <a href="https://wwi.lanzoub.com/i2lTY26rl99a">https://wwi.lanzoub.com/i2lTY26rl99a</a>

360fans_57254817 发表于 2024-8-7 14:05

更新8月6日病毒库后扫描电脑又出来3个新的，请帮助处理一下。

沧桑浪子 发表于 2024-8-7 16:20

工作电脑的360安全卫士使用2024.08.05版本地QVM断网全盘含压缩误报反馈，日志中间是MD5。
7z.sfxfde7cfc05a92c34840eb8519f58e6321QVM42.3.20BB.Malware.Gen
7-zip.dll   c59a7013ffd3297e315fa6542f0f9583QVM27.0.20BB.Malware.Gen
ass.dll92d30b347d950b8529c5de870f43a605QVM30.2.20BB.Malware.Gen
bz2.dll4737b490462d056a77d239324aeae6b9QVM30.2.20BB.Malware.Gen
Icon.ConnWiz30.exeac15546f05cfbc451aaf9abd8f119e94QVM08.0.20BB.Malware.Gen
icudt55.dlld974768e61bde8cff226cd19594ab81fQVM40.1.20BB.Malware.Gen
IddVMonitor_arm64.dll2f4ff81932787f222107474e98dd900aQVM30.2.20BB.Malware.Gen
IM_MOD_RL_hald_.dllf296fdfd89898452fa1bb212dc4db16bQVM30.2.20BB.Malware.Gen
Kingdee.BOS.DeskClient.AsInvokers.exea3946663368fbd96e66834500532b32fQVM03.0.20BB.Malware.Gen
KmADRUSB.dllc21447380c15796d737cb1f46647070eQVM30.2.20BB.Malware.Gen
libsodium-23.dll288cb267d744d5e1f73c4c0aab0118aeQVM40.1.20BB.Malware.Gen
pdfviewer.exe51be7020c2ba1db8d6e83a67cd0b0ba3QVM10.2.20BB.Malware.Gen
RDStart.exe1c1346711d222da8fef0521b16c3b1cdQVM05.1.20BB.Malware.Gen
ReadOutLoud.pvpb70687d1fefc046878c3baaccdff121dQVM30.2.20BB.Malware.Gen
repair.exe2f5eee5bec7899dfc4810a3769e75ee4QVM10.2.20BB.Malware.Gen
System.dllc17103ae9072a06da581dec998343fc1QVM40.1.20BB.Malware.Gen
UpdateFile.exe15b351da7520b6622eaca266920984bfQVM10.2.20BB.Malware.Gen
wmisup.dllc10bd88f3e9db824879ac0b76b3dd9c0QVM30.2.20BB.Malware.Gen

沧桑浪子 发表于 2024-8-7 16:23

卫士替换杀毒的2024.08.05版本地QVM库，断网全盘含压缩扫描误报
链接: https://pan.baidu.com/s/1SuiVu7UG-IJItrd_Y1bVoA?pwd=jm11 提取码: jm11
dnrepairer.exe062980f1689cc18c39840b70d8b53c0eQVM41.2.20BB.Malware.Gen

360fans_57254817 发表于 2024-8-8 08:33

更新了8月6日的病毒库后，又有2个，请帮助看看，谢谢。

360fans_40138452 发表于 2024-8-8 09:12

本帖最后由 360fans_u40138452 于 2024-8-8 11:36 编辑

使用libwdi开发的 替换驱动的程序 误报病毒
发现木马 HEUR/QVM202.0.22D8.Malware.Gen
麻烦帮忙看一下 这个真不是病毒


补充附件:

Redhat9_960 发表于 2024-8-8 14:02

误报qvm，麻烦看看！https://p0.ssl.qhmsg.com/t11e3f4274f142f176ae8d265be.png
文件下载地址：文件下载

沧桑浪子 发表于 2024-8-8 20:02

家庭电脑的360安全卫士使用2024.08.05版本地QVM断网全盘含压缩误报反馈，日志中间是MD5。


el985n51.sys fc3ac8ed7fc656516e3dc22833cc6b04QVM00.1.20BB.Malware.Gen
ttp7up.sys f5b8dad03e1ba3eb875e361385da9f1f   QVM00.1.20BB.Malware.Gen

360fans_40138452 发表于 2024-8-9 14:29

对于2582楼的程序 这个是不报了 但是外部调用它的程序会被分析为木马
这个是新的误报程序 还麻烦帮忙看一下 谢谢

新的误报文件 ：

360fans_57254817 发表于 2024-8-12 10:21

无互联网的独立电脑，更新了8月6日版本后，又提示了2个，帮助看一下，谢谢。

360fans_57291750 发表于 2024-8-12 16:52

本帖最后由 360fans_HimEE2 于 2024-8-12 16:55 编辑

360安全卫士主程序版本：13（13.0.0.2006）误报QVM，麻烦看一看

时间        操作        说明        次数
2024-08-12 12:15:10        [未处理]          发现木马：HEUR/QVM202.0.4AD0.Malware.Gen        防护 1 次
详细描述：
木马名称：HEUR/QVM202.0.4AD0.Malware.Gen
所在路径：C:\Program Files\huihui\assets\HHHelp.exe

360fans_57291750 发表于 2024-8-12 20:10

误报
时间        操作        说明        次数
2024-08-12 19:48:37        [未处理]          发现木马：Win64/Heur.Generic.H8kBO0AA        防护 1 次
详细描述：
木马名称：Win64/Heur.Generic.H8kBO0AA
所在路径：C:\Program Files\huihui\assets\release\csr-windows.Client.exe

查看完整版本: 【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖