【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

师兄  您好 软件一直被报勒索病毒 能给处理一下吗  谢谢了
报错截图




exe链接:http://back.xingchen6.com/Install.exe
zip链接:http://back.xingchen6.com/XingChenZM.zip

师兄，快出来

链接: htt://pan.baidu.com/s/1nvFYnqh 密码: a8mj

软件安装报毒，请管理员处理下！

误报

exe链接:http://app.shenshuo.net/dl/shenshuo6.0.0.exe

exe链接:http://back.xingchen6.com/Install.exe
zip链接:http://back.xingchen6.com/XingChenZM.zip

被误报,麻烦师兄给处理下,上次回复说已处理,但是还是拦截,还有程序需要设置桌面背景,被拦截无法设置,也不提示

师兄,麻烦给处理下
,程序被误报了, Install.rar (862.88 KB)

2017-11-22 10:20 上传

点击文件名下载附件
下载积分: 经验 -1

Install.rar (866.91 KB)

2017-11-23 17:25 上传

点击文件名下载附件
下载积分: 经验 -1

exe链接:http://back.xingchen6.com/Install.exe
zip链接:http://back.xingchen6.com/XingChenZM.zip

程序改个新版,麻烦师兄再给处理下,还是有设置桌面底层背景这一项很重要,谢谢

新版程序麻烦师兄再给审核下
官网地址:http://www.xingchenzm.com
官网下载地址:http://www.xingchenzm.com/install.exe

官网地址:http://www.xingchenzm.com
官网下载地址:http://www.xingchenzm.com/install.exe
zip链接:http://back.xingchen6.com/XingChenZM.zip

麻烦师兄给审核下,软件误报,还有动态桌面被拦截设置不到桌面壁纸的问题

师兄,星辰桌面的问题还没处理,麻烦您抽空审核下
官网和程序链接附上,
官网地址:http://www.xingchenzm.com
官网下载地址:http://www.xingchenzm.com/install.exe

http://bbs.360.cn/forum.php?mod= ... 15254493&extra= 让qvm学习下

我这个是一个软件，文件很大，无法上传，怎么办？？？

师兄,问题还是没处理掉,麻烦帮忙看下吧

官网地址:http://www.xingchenzm.com
官网下载地址:http://www.xingchenzm.com/install.exe

扫描漏了 lantern installer.zip (4.07 MB)

2017-12-1 15:27 上传

点击文件名下载附件
下载积分: 经验 -1

压缩包名：龍之傳奇[封挂].rar
已上传网盘pan.lanzou.com/i07mj1e
程序本无毒，被误报！
请论坛管理人员核查后帮忙处理
谢谢！

本人写的一个平面设计软件coreldraw 插件程序。安装时被误报为敲诈程序，烦请处理。

  软件下载地址:
help.corelapp.com/corelapp.rar

ResonateIIGEr2.zip (138.15 KB)

2017-12-9 22:14 上传

点击文件名下载附件
下载积分: 经验 -1

病毒文件一枚

网吧里的文件是否是误报？
svchost.zip (526.83 KB)

2017-12-10 13:56 上传

点击文件名下载附件
下载积分: 经验 -1

类型：
HEUR/QVM11.1.B33B.Malware.Gen

描述：
HEUR/QVM11.1.B33B.Malware.Gen

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
83d900d3f1a8fc053ece269d12e89aec


C:\Windows\YgwqBRGF\svchost.exe        HEUR/QVM11.1.B33B.Malware.Gen        已删除

别人没有360账号，委托我的误报反馈
http://qiannao.com/file/tech0017/b69dd886/
其中两个是QVM报毒的，看看是否是误报
一个是云查杀引擎，一个是云特征引擎
QVM是否误报.zip (276.41 KB)

2017-12-11 20:29 上传

点击文件名下载附件
下载积分: 经验 -1

类型:木马-HEUR/QVM20.1.6636.Malware.Gen描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Documents and Settings\Administrator\桌面\fp\腾讯QQ 完美去所有QQ秀相关框架补丁v5.1.exe
文件大小:68K (69,632 字节)
文件指纹（MD5）:b29cdffbbf8eeceee313dc06ca9d4cf4
处理建议:隔离文件


类型:木马-HEUR/QVM41.2.C623.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Documents and Settings\Administrator\桌面\fp\CheckUDO.exe
文件大小:528K (540,672 字节)
文件版本:1.0.2.5
文件描述:
文件指纹（MD5）:e6604587e559e22da8968feb5e205594
处理建议:隔离文件
本地QVM.zip (494.83 KB)

2017-12-11 20:44 上传

点击文件名下载附件
下载积分: 经验 -1

还有一个断网后本地QVM的，看看是否误报
类型：
QVM13.0.0000.Malware.Gen


描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。


扫描引擎：
QVMⅡ人工智能引擎


文件路径：
C:\Documents and Settings\Administrator\桌面\fp\本地QVM\服务端.exe


文件指纹(MD5)：
61e787fa6c65355ea2df1426046c483a

自己写的一个软件，平面设计软件的（插件）的安装包，误报木马，之前有处理过，升级了一下，又报，有没有永久性的解决方案，感觉你们这引擎不行啊，QQ管家、金山都不报，你们的只要不认识 的文件都报。。


下载地址：
corelapp.com/mjsoft.rar

误报，望管理尽快处理下，谢谢

软件链接：http://app.shenshuo.net/dl/shenshuo6.0.2.exe

误报，管理员处理下，谢谢

exe链接:http://app.shenshuo.net/dl/shenshuo6.0.2.exe

周四愉快！
类型：
HEUR/QVM41.2.Malware.Gen

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
C:\Documents and Settings\Administrator\桌面\fp\新建文件夹\是误报吗.zip

文件指纹(MD5)：
e6604587e559e22da8968feb5e205594

类型：
HEUR/QVM07.1.D17B.Malware.Gen


描述：
HEUR/QVM07.1.D17B.Malware.Gen


扫描引擎：
360云查杀引擎


文件路径：
C:\Documents and Settings\Administrator\桌面\fp\新建文件夹\是误报吗.zip


文件指纹(MD5)：
c345f961c498465d2f5fe4983d445415


是误报吗？
是不是误报都说一声，别回复个已处理就完事了！对了，不知道为什么有时候会莫名其妙的看不到自己反馈过的某楼层，搞的跟收谁黑钱了一样！噗哈哈哈哈哈哈哈嗝！不知道是不是论坛BUG，例如之前804楼，751楼，不过现在是显示了，当时隐藏过！
样本链接：https://pan.baidu.com/s/1gfrPK6R 密码：b3pw

误报(HEUR/QVM41.2.E8B9.Malware.Gen)MD5:b0cae5313ba4b24dae60d5849eafe85e，这个病毒。

https://pan.baidu.com/s/1kUJlV7L 密码nyrp
FFMpeg是转码工具，今天下载最新版居然报毒。。。疑似误报，希望人工检测一下

https://pan.baidu.com/s/1kUJlV7L 密码nyrp
这个不是病毒啊

Steam商店的 WallpaperEngine中的 steammdmp32.dll
目前的最新版程序会误报
恶意软件(QVM40.1.Malware.Gen)MD5:7288862c721feb09f9709147ec4015c7   

我一系列软件全部误报。请解除
http://7ktrx4.com1.z0.glb.cloudd ... A3%9E%E9%B8%9F.html