【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

360fans2531468497 · 发表于 2023-11-15 13:00

HEUR/QVM40.1.5667.Malware.Gen
用的libboost-system-mgw7-mt.dll这个库为啥会误报呢

沧桑浪子 · 发表于 2023-11-16 08:34

本帖最后由沧桑浪子于 2023-11-16 08:36 编辑
工作电脑使用2023.11.13版本地QVM全盘含压缩断网，360安全卫士报，360杀毒不报的反馈！

03.税控盘税务数字证书驱动V1.0.8.7.1.zip (1.27 MB)

InstallOptions.zip (7.89 KB)

System.zip (6.13 KB)

twkey701.zip (5.33 MB)
C:\Users\Administrator\Desktop\TY\桌面.zip=>桌面\a515138d99396e02b95b28c414344d0d\码上放心天威证书驱动安装程序\twkey701.exe=>$TEMP\AlihealthAPIUI.exe=>$PLUGINSDIR\System.dll c17103ae9072a06da581dec998343fc1 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-包含木马的压缩包文件][隔离文件][处理成功] QVM40.1.487B.Malware.Gen

C:\Users\Administrator\Desktop\断网\QVM2023\班2023.03.13\25.zip=>03.税控盘税务数字证书驱动V1.0.8.7.1.exe=>$PLUGINSDIR\InstallOptions.dll 0dc0cc7a6d9db685bf05a7e5f3ea4781 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-包含木马的压缩包文件][隔离文件][处理成功] QVM21.1.487B.Malware.Gen

Disa360 · 发表于 2023-11-18 18:35

云机学误报ARK工具
https://wwuc.lanzouj.com/ieqqR1f8n0fi
密码:6dtm

沧桑浪子 · 发表于 2023-11-22 09:10

本帖最后由沧桑浪子于 2023-11-22 09:20 编辑
工作电脑360杀毒使用2023.11.20版本地QVM全盘含压缩断网误报整理去重（去除了有争议的ludashi旗下AI软件SmartChat\Utils目录下文件AIAssistant.exe，比较近的楼层2302楼，10.23版的本地QVM库就有，MD5: 7592D0E61A766A9BF438D6B3287E8EFC）反馈！

班2023.11.20.zip (3.96 MB)
（7z2107）7zCon.sfx       QVM42.3.6FDC.Malware.Gen
_387C574D098CE045CBACCDCAA78C9898       QVM23.1.6FDC.Malware.Gen
7z1902.exe       QVM41.2.6FDC.Malware.Gen
7zG.exe       QVM07.1.6FDC.Malware.Gen
ampa.sys       QVM00.1.6FDC.Malware.Gen
AutomaticSearch.exe       QVM10.2.6FDC.Malware.Gen
CORE_RL_webp_.dll       QVM30.2.6FDC.Malware.Gen
GLES_V2.dll       QVM30.2.6FDC.Malware.Gen
host_manager.dll       QVM30.2.6FDC.Malware.Gen
IOManage.exe       QVM07.1.6FDC.Malware.Gen
SMPlatform.exe       QVM10.2.6FDC.Malware.Gen
swresample-3.dll       QVM30.2.6FDC.Malware.Gen
ToolsKIOSK.dll       QVM30.2.6FDC.Malware.Gen
ui.dll       QVM30.2.6FDC.Malware.Gen

360fans18439704 · 发表于 2023-11-22 10:56

被误报.zip (456.87 KB)

该文件被误报，请师兄处理一下，谢谢！

360fans18439704 · 发表于 2023-11-23 14:44

三个文件被误报.zip (1.64 MB)

三个文件被误报，请师兄处理，昨天扫描都还是正常的，今天更新病毒库后被误报！

沧桑浪子 · 发表于 2023-11-25 10:10

本帖最后由沧桑浪子于 2023-11-30 09:21 编辑
卡饭某个帖子漏杀文件！说明下，.msi那个虽然卫士深入压缩杀某个文件，但是360杀毒本体和深度压缩都不杀！

举报.zip (835.77 KB)

沧桑浪子 · 发表于 2023-11-30 09:10

工作电脑360杀毒使用2023.11.27版本地QVM全盘含压缩断网误报整理去重反馈

231127.txt (750 Bytes)

班2023.11.27.zip (8.88 MB)

沧桑浪子 · 发表于 2023-11-30 20:19

家庭电脑360杀毒使用2023.11.27版本地QVM全盘含压缩断网误报整理去重反馈！

家2023.11.27.zip (696.38 KB) E:\迅雷软件\迅雷影音\V5.4.6.6504\Bin\codecs\audioswitcher.dll QVM30.2.973B.Malware.Gen

F:\360云盘\软件\万能驱动助理\WanDrv_5.33_iTianKong.com_Win7_x86\[Win7.x86]Drivers\Audio\Sigmatel(IDT).7z=>Sigmatel(IDT)\IDT\HP_4420S\stapo.dll QVM29.0.973B.Malware.Gen

沧桑浪子 · 发表于 2023-12-1 20:43

家庭电脑2023.11.27版本地QVM全盘含压缩断网，卫士报，360杀毒没报的一个反馈！

n1000nt5.zip (24.87 KB) F:\360云盘\软件\i386\driver.cab=>n1000nt5.sys d7bd1f5cc81a2b776f1d625087b46c55 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-包含木马的压缩包文件][隔离文件][处理成功] QVM00.1.973B.Malware.Gen

360fans_YmBU8g · 发表于 2023-12-2 11:20

文件误报，请求解除，昨日还不报毒。隔日就报了

人机大战五子棋4.zip (1.6 MB)

沧桑浪子 · 发表于 2023-12-5 21:46

家庭电脑360杀毒使用2023.12.04版本地QVM全盘含压缩断网误报整理去重反馈！

家2023.12.04.zip (5.65 MB) BitCometToastsNotifier.exe QVM10.2.BE9B.Malware.Gen

FCPlay.exe QVM10.2.BE9B.Malware.Gen
FlashRepair.exe QVM10.2.BE9B.Malware.Gen
FlashTool.exe QVM10.2.BE9B.Malware.Gen
st326454.dll QVM29.0.BE9B.Malware.Gen

沧桑浪子 · 发表于 2023-12-6 09:01

班2023.12.04.zip (3.47 MB) 工作电脑360使用2023.12.04版本地QVM全盘含压缩断网误报整理去重反馈！
a12345.dll       QVM30.2.BE9B.Malware.Gen
CatsxpCrashHandler.exe       QVM10.2.BE9B.Malware.Gen
DetectSession.dll       QVM27.0.BE9B.Malware.Gen
dnuninst.exe       QVM41.2.BE9B.Malware.Gen
HubTransdll.dll       QVM30.2.BE9B.Malware.Gen
jisupdftoword.exe       QVM10.2.BE9B.Malware.Gen
libssl.dll       QVM40.1.BE9B.Malware.Gen
nsInstVup.dll       QVM27.0.BE9B.Malware.Gen
PageResourcesDll.dll       QVM30.2.BE9B.Malware.Gen
System.dll    QVM40.1.BE9B.Malware.Gen
UtfRedirect.exe       QVM10.2.BE9B.Malware.Gen

也许万年冰心 · 发表于 2023-12-11 10:28

最近360杀毒更新后感觉误报率提高了很多，很多文件之前都没事的，现在突然报毒。

forum_6574922670f53_23.12.10360误报文件.zip (112.72 KB)

沧桑浪子 · 发表于 2023-12-11 16:33

本帖最后由沧桑浪子于 2023-12-11 16:34 编辑
2336楼，日志补充，断网扫描。
----------------------
F:\360SANDBOX\SHADOW\11\23.12.10 360误报文件\libdvbsub_plugin.dll       QVM40.1.BE9B.Malware.Gen       未处理
F:\360SANDBOX\SHADOW\11\23.12.10 360误报文件\libaddonsvorepository_plugin.dll       QVM40.1.BE9B.Malware.Gen       未处理
F:\360SANDBOX\SHADOW\11\23.12.10 360误报文件\libvdr_plugin.dll       QVM40.1.BE9B.Malware.Gen       未处理

沧桑浪子 · 发表于 2023-12-13 20:42

家庭电脑360杀毒使用2023.12.11版本地QVM全盘含压缩断网误报整理去重反馈！

家2023.12.11.zip (355.38 KB)
atiadlxx.dll QVM30.2.E05B.Malware.Gen
BisonRem.dll QVM27.0.E05B.Malware.Gen
LAVAudio.ax QVM30.2.E05B.Malware.Gen
SoulDancer.exe QVM10.2.E05B.Malware.Gen

沧桑浪子 · 发表于 2023-12-13 20:42

本帖最后由沧桑浪子于 2023-12-14 09:08 编辑

231211.txt (1.22 KB)

班2023.12.11.zip (6.82 MB) 工作电脑360杀毒使用2023.12.11版本地QVM全盘含压缩断网误报整理去重反馈！

leejunlong · 发表于 2023-12-17 14:17

QVM误报反馈

https://wwwp.lanzout.com/ik4Zy1i861oj
密码:182w

类型:木马-HEUR/QVM07.1.6D4F.Malware.Gen
扫描引擎:云安全引擎
文件大小:1.60M (1,679,664 字节)
文件版本:1.0.3.4
文件指纹（MD5）:445498247f89c35cee0e19f92b65a56c
数字签名:Jiangmen Yuanhong Property Management Co., Ltd.

沧桑浪子 · 发表于 2023-12-18 09:10

charmapu.zip (4.45 MB) 360闪电云鉴定器，高风险！扫描目前只鲲鹏报，看看符不符合云拉黑标准。谢谢~！

沧桑浪子 · 发表于 2023-12-20 15:14

工作电脑360使用2023.12.18版本地QVM全盘含压缩断网误报整理去重日志排序反馈！

231218.txt (1.11 KB)

班2023.12.18.zip (5.05 MB)

沧桑浪子 · 发表于 2023-12-21 20:06

本帖最后由沧桑浪子于 2023-12-26 22:54 编辑
链接：https://pan.baidu.com/s/1GVR4JSwX4LM8DW002ftt6w?pwd=x72b
提取码：x72b
家庭电脑360杀毒使用2023.12.18版本地QVM全盘含压缩断网误报整理反馈！
压缩包约11.3M
Unity.InternalAPIEngineBridge.001.dll       QVM23.1.0D5B.Malware.Gen
vsnp2uvc.dll       QVM30.2.0D5B.Malware.Gen
驱动精灵8.0单文件版.exe          QVM11.1.0D5B.Malware.Gen

沧桑浪子 · 发表于 2023-12-26 22:53

家庭电脑360杀毒使用2023.12.25版本地QVM全盘含压缩断网误报整理去重反馈！

家2023.12.25.zip (5.56 MB) trtc_electron_sdk.node QVM40.1.34BB.Malware.Gen

avcodec-58.dll QVM40.1.34BB.Malware.Gen

沧桑浪子 · 发表于 2023-12-27 09:27

本帖最后由沧桑浪子于 2024-1-10 15:30 编辑

班2023.12.25.zip (1.99 MB) 工作电脑360使用2023.12.25版本地QVM全盘含压缩断网误报整理去重反馈！
H264Encorder.dll       QVM30.2.34BB.Malware.Gen
HWSignature.dll       QVM30.2.34BB.Malware.Gen
IM_MOD_RL_icon_.dll       QVM30.2.34BB.Malware.Gen
IM_MOD_RL_ipl_.dll       QVM30.2.34BB.Malware.Gen
IM_MOD_RL_pcx_.dll       QVM30.2.34BB.Malware.Gen
IM_MOD_RL_sgi_.dll       QVM30.2.34BB.Malware.Gen
IM_MOD_RL_xpm_.dll       QVM30.2.34BB.Malware.Gen
InstallUtils.dll       QVM30.2.34BB.Malware.Gen
jpwb70noad.exe       QVM42.3.34BB.Malware.Gen
libcurl.dll       QVM40.1.34BB.Malware.Gen
Ltannu.dll       QVM30.2.34BB.Malware.Gen

C:\Users\Administrator\AppData\Local\Apps\2.0\YXG2OW91.JX3\8DLLR8M9.BQJ\drug...exe_0000000000000000_0002.0003_zh-cn_09d9d569825e6f1b\twkey.exe=>$TEMP\AlihealthAPIUI-log.exe=>$PLUGINSDIR\System.dll
c17103ae9072a06da581dec998343fc1 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-包含木马的压缩包文件][隔离文件][处理成功] QVM40.1.34BB.Malware.Gen 长日志这个是卫士报的！

360fans_E7iYvT · 发表于 2024-1-2 17:35

涉税违规信息（电脑版 ) - 终端.zip (1.09 MB) 漏暴，其实是病毒

沧桑浪子 · 发表于 2024-1-4 08:59

本帖最后由沧桑浪子于 2024-1-4 09:02 编辑
链接: https://pan.baidu.com/s/1jzibHbD-P4W-yCGCEi1Ubw?pwd=fi2m 提取码: fi2m
师兄快来拿走，让QVM学习学习！
出处
最新病毒，各大杀软无反应，请留意_360社区
https://bbs.360.cn/thread-16114747-1-1.html

沧桑浪子 · 发表于 2024-1-10 15:28

工作电脑360使用2024.01.08版本地QVM全盘含压缩断网误报整理去重反馈！

班2024.01.08.zip (8.45 MB)
aida64.exe QVM05.1.837B.Malware.Gen
avformat-58.dll QVM30.2.837B.Malware.Gen

F:\软件\软件包\新建文件夹\OFFICE2003\MINI\Binary.dwsens.dll f8562bf41bc0440091522a0f132961e9 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 QVM28.0.837B.Malware.Gen

Datacompress.dll QVM27.0.837B.Malware.Gen
F4900_ACINIT.DLL QVM27.0.837B.Malware.Gen
flashplayer预览版（正常版本安装不上时用这个）.exe QVM20.1.837B.Malware.Gen
GLES_V2_utils.dll QVM30.2.837B.Malware.Gen

C:\Users\Administrator\Desktop\断网\QVM2023\班2023.03.13\03.税控盘税务数字证书驱动V1.0.8.7.1.exe=>$PLUGINSDIR\InstallOptions.dll 0dc0cc7a6d9db685bf05a7e5f3ea4781 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 QVM21.2.837B.Malware.Gen

itruscsputil.dll QVM30.2.837B.Malware.Gen
KmDiscover.dll QVM30.2.837B.Malware.Gen
msdaps.dll QVM28.0.837B.Malware.Gen
NTPWEDIT.EXE QVM20.1.837B.Malware.Gen
PostInstCore32.exe QVM10.2.837B.Malware.Gen
SciLexer.dll QVM31.1.837B.Malware.Gen 两个标红的长日志是全盘对比日志，360安全卫士扫描出的，360杀毒没有扫描出来。

沧桑浪子 · 发表于 2024-1-10 22:14

家里电脑360杀毒使用2024.01.08版本地QVM全盘含压缩断网误报反馈！

家2024.01.08.zip (446.11 KB)

E:\迅雷软件\迅雷影音\V5.4.6.6504\Bin\codecs\lavfilters-2\lavvideo.dll QVM30.2.837B.Malware.Gen
D:\新寻仙\release\pge_device.dll QVM28.0.837B.Malware.Gen
F:\360云盘\软件\windows media play 11.0.5721.5262 for windows XP.zip=>wmp11-windowsxp-x86-ZH-CN.exe=>wmfdist11.exe=>portabledeviceclassextension.dll QVM29.0.837B.Malware.Gen
其实，还报了一个鲁大师6.1023.3545.313版本的安装包，一来是鲁大师本来就有争议，应该不适合360QVM学习，而且似乎好像也是不是不和360合作了。二来，文件稍微大了点，168M。就不传了，真需要原文件的话，我可以再给！
先只发个MD5: BA53D88A42373B866FDB90D1EB019510
多引擎在线查毒 https://www.virustotal.com/gui/f ... 8b50d11bd3dc02115bc

沧桑浪子 · 发表于 2024-1-15 09:18

Microsoft.CppScript.rar (1.64 MB) 360安全卫士QQ群网友问，为啥都报毒，360就不报！
当然，我也纳闷，360闪电云鉴定器也是安全！
是激活工具相关文件，还是病毒下载器，本身没有毒？
劳烦师兄看下要不要拉黑！

沧桑浪子 · 发表于 2024-1-17 16:44

班2024.01.15.zip (9.24 MB)
工作电脑360杀毒使用2024.01.15版本地QVM全盘含压缩断网误报整理去重日志排序反馈
AIDA64.EXE       QVM05.1.AADB.Malware.Gen
dnmultiplayer.exe       QVM10.2.AADB.Malware.Gen
DriverManager.exe       QVM41.2.AADB.Malware.Gen
Hdrwnt.dll       QVM27.0.AADB.Malware.Gen
HDTunePro_5.75.exe       QVM07.1.AADB.Malware.Gen
HPScanExt.HPScan_exe       QVM10.2.AADB.Malware.Gen
InstallUtils.dll       QVM30.2.AADB.Malware.Gen
IOManage.exe       QVM07.1.AADB.Malware.Gen
jpwb70noad.exe       QVM42.3.AADB.Malware.Gen
ldnews.exe       QVM10.2.AADB.Malware.Gen
Net_Disk.dll       QVM30.2.AADB.Malware.Gen
NNVideo.dll       QVM27.0.AADB.Malware.Gen
p2spd.dll       QVM30.2.AADB.Malware.Gen
qtquickcontrols2fusionstyleplugin.dll       QVM40.1.AADB.Malware.Gen
UninsHs.exe       QVM11.1.AADB.Malware.Gen
uninst.exe       QVM41.2.AADB.Malware.Gen
Uninstall 7z2016.exe       QVM07.1.AADB.Malware.Gen
Uninstall 7z2017.exe       QVM07.1.AADB.Malware.Gen

沧桑浪子 · 发表于 2024-1-17 17:48

2024.01.15版本地QVM工作电脑，360杀毒和360安全卫士同时进行断网全盘，360杀毒未杀，360安全卫士杀的，可能是卫士全盘压缩扫描更深度，也可能是有些没有扩展名~！

班240115卫士.zip (39.74 KB)

C:\Users\Administrator\Desktop\断网\QVM2023\班2023.09.11\卫士深度\twkey701.exe=>$TEMP\天威盾-setup.exe=>$TEMP\a12345.dll 702f2a9884edc52c796de714b2b42caf 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-包含木马的压缩包文件][隔离文件][处理成功] QVM26.2.AADB.Malware.Gen
F:\软件\软件包\新建文件夹\OFFICE2003\MINI\Binary.MsiDll.3630F825_EED5_11D3_91FE_00AA0059F9F6 0ed893b0a19726d2ac42e4ace73b1ac8 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-QVM27.0.AADB.Malware.Gen][隔离文件][处理成功]
C:\Users\Administrator\Desktop\断网\QVM2023\班2023.07.03\Binary.MsiDll.3630F826_EED5_11D3_91FE_00AA0059F9F6 6cc08f7c4de4d8fc19ce3c40d1f5b069 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-QVM27.0.AADB.Malware.Gen][隔离文件][处理成功]
C:\Users\Administrator\Desktop\TY\桌面.zip=>桌面\a515138d99396e02b95b28c414344d0d\码上放心天威证书驱动安装程序\twkey701.exe=>$TEMP\iTrusCTNCertChain.exe=>$PLUGINSDIR\System.dll c17103ae9072a06da581dec998343fc1 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-包含木马的压缩包文件][隔离文件][处理成功] QVM40.1.AADB.Malware.Gen

有些日志里只写含木马的压缩包的QVM报法，是从隔离区查出来的，如有错误，还请原谅！

【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

360安全路由 P1（冰川银）

奇酷手机旗舰版（全网通）

安全卫士10周年纪念

360手机 N5

360手机 N5S

360粉丝达人勋章

360手机N7

版块推荐

最新活动

排行榜

热门推荐

内容推荐热门推荐最新主帖

扫码添加360客服号，涨知识的同时还有超多福利等你哦

【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

360安全路由 P1（冰川银）

奇酷手机旗舰版（全网通）

安全卫士10周年纪念

360手机 N5

360手机 N5S

360粉丝达人勋章

360手机N7

版块推荐

最新活动

排行榜

热门推荐

内容推荐 热门推荐最新主帖

扫码添加360客服号，涨知识的同时还有超多福利等你哦

内容推荐热门推荐最新主帖