请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求，请您在进行下一步操作前，需要先完成手机绑定 (若绑定失败，请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题

【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

2016-7-4 18:02 置顶 | 复制链接
2381 828135
844楼
沧桑浪子 VIP认证 LV11.大校 发表于 2018-4-17 10:32 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2018-4-17 11:47 编辑
前几天是双击报毒，右键扫描好像不报
wmplayer.exe
现在扫描和双击都报
给看看是不是误报
别人电脑上的，我刚拷贝的
Windows Media Player.zip (1.93 MB)
wmplayer.zip (35.82 KB)

类型:木马-HEUR/Malware.QVM02.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Documents and Settings\Administrator\桌面\Windows Media Player\wmplayer.exe
文件大小:72K (73,728 字节)
文件版本:10.00.00.3802
文件描述:Windows Media Player
文件指纹（MD5）:330154bc91fa8e057396aef34c14f2cd
处理建议:隔离文件
沧桑浪子 LV11.大校 回复师兄_:那么该不该报毒呢？ 
2018-4-17 17:28回复
师兄_ LV7.上尉 已处理，文件是修复过的被感染文件 
2018-4-17 16:38回复
845楼
360fans_uid24222500 LV2.下士 发表于 2018-4-19 17:34 | 只看该作者 | 私信
本帖最后由 lxhjzkadjfx125 于 2018-4-19 18:09 编辑
游戏主程序误报，360杀毒 安全卫士QVM引擎全报毒（添加白名单也没用）
误报文件：链接: https://pan.baidu.com/s/1dr8_xxfcMKLyk8rav5Ie0g 密码: ytnk游戏是叛逆性百万亚瑟王 PC（桌面）版
误报的是游戏运行的核心文件
误报图：


这两个文件也是上面提到游戏的误报文件的链接:
https://pan.baidu.com/s/1XM7FCc8tuSjA9RerTv_n1g 密码: cy5k
https://pan.baidu.com/s/1eIJJdU1tfqSWcwfRXzsUmA 密码: hcth
师兄_ LV7.上尉 已处理 
2018-4-24 10:41回复
846楼
沧桑浪子 VIP认证 LV11.大校 发表于 2018-4-25 23:26 | 只看该作者 | 私信
https://pan.baidu.com/s/1qUU3k4hAkPFyKUehQEvQPw
帮群用户反馈一下误报，压缩包密码是 360qvm
来自360手机 N5(360社区3.4.2版)
师兄_ LV7.上尉 已处理 
2018-4-26 11:31回复
847楼
360fan_m8052615 LV2.下士 发表于 2018-4-26 22:27 | 只看该作者 | 私信
本帖最后由 360fan_m8052615 于 2018-4-26 22:31 编辑
qwingraph.rar (163.99 KB) 可能为误报。
师兄_ LV7.上尉 已处理 
2018-4-27 10:30回复
848楼
沧桑浪子 VIP认证 LV11.大校 发表于 2018-4-26 22:49 | 只看该作者 | 私信
https://pan.baidu.com/s/1TSHO8WkLQVUgTutc5Y-uQQ
这是旧版小工具的下载链接，解压密码还是 360qvm
来自360手机 N5(360社区3.4.2版)
师兄_ LV7.上尉 已处理 
2018-4-27 10:30回复
849楼
360fans_uid148558 LV4.上士 发表于 2018-4-27 11:41 | 只看该作者 | 私信
本帖最后由 tiant99 于 2018-7-4 20:30 编辑
链接：https://pan.baidu.com/s/1__aEuUf1jhnJ63hQsyMK8Q 密码：utr2
师兄_ LV7.上尉 已处理 
2018-4-28 10:22回复
850楼
360fan_m8052615 LV2.下士 发表于 2018-4-28 13:03 | 只看该作者 | 私信
链接：https://pan.baidu.com/s/1ItgbuMBQaxt6G5bIxLTwQw 密码：c2zl   该文件来自编码器的安装文件应该是误报
851楼
360fans_81778354 LV1.上等兵 发表于 2018-5-1 12:02 | 只看该作者 | 私信
PC端游戏为什么会报黑瞳木马变种？
师兄_ LV7.上尉 可以上传文件~ 
2018-5-3 10:53回复
852楼
360fans_81778354 LV1.上等兵 发表于 2018-5-1 12:04 | 只看该作者 | 私信
时间        操作        说明        次数
  2018-05-01 11:16:19          [已允许]          发现恶意网络访问          防护 1 次
详细描述：
威胁类型：黑瞳木马变种
IP Port：106.75.33.210:8001

进程：C:\Users\Administrator\Desktop\烈火如歌\lhrg\pc\lhrg.exe

时间        操作        说明        次数
  2018-05-01 11:14:23          [已清除]          发现木马：黑瞳木马变种          防护 1 次
详细描述：
木马名称：黑瞳木马变种
所在路径：C:\Users\Administrator\Desktop\烈火如歌\lhrg\pc\lhrg_Data\Plugins\tolua.dll
师兄_ LV7.上尉 tolua.dll 文件可以上传下嘛？ 
2018-5-3 10:54回复
853楼
360fans_uid14097014 LV2.下士 发表于 2018-5-1 16:01 | 只看该作者 | 私信
误报
https://pan.baidu.com/s/1eES6HuT2H4uCwNfL9hxVHw和https://pan.baidu.com/s/1dDD6KKh都是易语言写的。
请帮忙处理一下。
师兄_ LV7.上尉 已处理，感谢反馈 
2018-5-3 11:00回复
854楼
360fans_uid14097014 LV2.下士 发表于 2018-5-1 16:02 | 只看该作者 | 私信
https://pan.baidu.com/s/1dDD6KKh和https://pan.baidu.com/s/1eES6HuT2H4uCwNfL9hxVHw 误报
师兄_ LV7.上尉 重复反馈  
2018-5-3 11:00回复
855楼
360fans_uid14097014 LV2.下士 发表于 2018-5-1 16:04 | 只看该作者 | 私信
误报，请帮忙处理。
pan.baidu.com/s/1eES6HuT2H4uCwNfL9hxVHw和pan.baidu.com/s/1dDD6KKh
856楼
沧桑浪子 VIP认证 LV11.大校 发表于 2018-5-2 11:33 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2018-5-2 11:40 编辑
通用的一键优化.zip (57.09 KB)

是误报吗？
本来人家是小红伞引擎误报，现在又多了个云QVM
http://bbs.360.cn/thread-15417304-1-1.html


还有一个本来是云拉黑报毒法
现在也是云QVM
http://bbs.360.cn/thread-15417198-1-1.html
QuickMute.zip (42.3 KB)


沧桑浪子 LV11.大校 回复师兄_:QuickMute.zip (42.3 KB) 变成了云QVM后面是F235 
2018-5-5 11:36回复
师兄_ LV7.上尉 均处理啦~ 
2018-5-3 11:39回复
857楼
沧桑浪子 VIP认证 LV11.大校 发表于 2018-5-3 13:53 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2018-5-3 13:55 编辑
类型：
HEUR/QVM11.1.E8DF.Malware.Gen

描述：
HEUR/QVM11.1.E8DF.Malware.Gen

扫描引擎：
360云查杀引擎

文件路径：
D:\360安全浏览器下载\QuickMute\nircmd.exe

文件指纹(MD5)：
84d499f558570c32f4cb100a9124890b

类型：
HEUR/QVM11.1.E8DF.Malware.Gen

描述：
HEUR/QVM11.1.E8DF.Malware.Gen

扫描引擎：
360云查杀引擎

文件路径：
D:\360安全浏览器下载\QuickMute.zip

文件指纹(MD5)：
84d499f558570c32f4cb100a9124890b

这个不是误报？ nircmd.zip (41.08 KB)
如果真不是，那就不是吧，反正不是我的文件
--------------------------------------------
编辑

还有这个，扫描的时候没报啊，除了小红伞引擎
下载防护的话就是云QVM了，还没有生效吗？
858楼
沧桑浪子 VIP认证 LV11.大校 发表于 2018-5-4 20:53 | 只看该作者 | 私信
0.rar (376.04 KB)
解压密码是 infected
漏报
师兄_ LV7.上尉 已处理 
2018-5-7 10:29回复
859楼
360fans_u36886454 VIP认证 LV7.上尉 发表于 2018-5-5 20:37 | 只看该作者 | 私信
没上报过
来自Coolpad A8-930(360社区3.4.4版)
师兄_ LV7.上尉 ？ ？ 
2018-5-7 10:50回复
860楼
沧桑浪子 VIP认证 LV11.大校 发表于 2018-5-9 17:09 | 只看该作者 | 私信
QVM报毒.zip (5.33 MB)
这两天一直在反馈一个特殊BUG，文件普通压缩后，再采用.exe自解压压缩，被上传到云端后（自动上传或者手动360闪电云鉴定器上传）会报感染型病毒(Win32/Trojan.fba)，但是偶尔也会有QVM的报毒，这次这个就是


360杀毒扫描日志

病毒库版本：2018-05-08 18:41
扫描时间：2018-05-09 17:10:32
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：9
项目总数：2
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
D:\360安全浏览器下载\QVM报毒.zip


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\360安全浏览器下载\QVM报毒.zip=>QVM报毒/winrar.exe        HEUR/QVM10.1.0B7D.Malware.Gen        未处理
D:\360安全浏览器下载\QVM报毒.zip=>QVM报毒/用winrar测试.exe        HEUR/QVM10.1.0B7D.Malware.Gen        未处理
师兄_ LV7.上尉 已处理~ 
2018-5-10 14:53回复
861楼
沧桑浪子 VIP认证 LV11.大校 发表于 2018-5-11 14:06 | 只看该作者 | 私信
自解压本地QVM防护误报 时间校对1.71.sfx.zip (225.31 KB)
自解压方式压缩的一个正常无毒文件，本地QVM防护误报

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2018-05-11 13:56:34     恶意软件(QVM41.2.FC41.Malware.Gen)MD5:9a5b31f1177a9ee16a548e7257d029f0    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\时间校对1.71.sfx.exe
师兄_ LV7.上尉 已处理~ 
2018-5-16 16:59回复
862楼
360fans_u37085770 LV1.上等兵 发表于 2018-5-11 16:11 | 只看该作者 | 私信
CVE-2016-0189
沧桑浪子 LV11.大校 回复夕阳PX:指的是这个吗？ https://bbs.kafan.cn/thread-2122421-1-1.html 
2018-5-12 16:27回复
夕阳PX LV1.上等兵 CVE-2016-0189漏洞如何处理 
2018-5-11 16:12回复
863楼
沧桑浪子 VIP认证 LV11.大校 发表于 2018-5-11 16:44 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2018-5-11 16:54 编辑
迅雷.exe和压缩后 迅雷.zip，打包一个文件夹，然后自解压文件，迅雷.exe
云QVM报毒
类似的BUG，前几天已经反馈给 李宜檑
云QVM 迅雷.zip (1.46 MB)

类型:木马-HEUR/QVM41.2.168B.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\迅雷.exe
文件大小:1.69M (1,767,922 字节)
文件指纹（MD5）:906ad2ec4558b462d6823cb59c7fb54c
处理建议:隔离文件
864楼
神武沧海 LV4.上士 发表于 2018-5-11 22:37 | 只看该作者 | 私信
漏报webshell，号称过所有。 webshell.zip (27.89 KB)

沧桑浪子 LV11.大校 webshell.php .php文件？ 
2018-5-12 10:58回复
865楼
360fans_81850530 LV1.上等兵 发表于 2018-5-12 16:06 | 只看该作者 | 私信
提示：已成功阻止黑客敲诈盗取钱财。C:\Users\Administrator\Desktop
866楼
360fans_uid32607957 VIP认证 LV4.上士 发表于 2018-5-12 22:53 | 只看该作者 | 私信
这就厉害了，还是很不错的
来自360手机N6 Pro(360社区3.4.4版)
867楼
終極小壞蛋. LV7.上尉 发表于 2018-5-12 23:25 | 只看该作者 | 私信
这个病毒之前被QVM报了，现在又不报了，不知道怎么回事
链接：https://pan.baidu.com/s/1rDpyIKbVGR-TImyTCFK2tQ 密码：933q
868楼
360fans_uid24069347 LV3.中士 发表于 2018-5-13 00:10 | 只看该作者 | 私信
误报https://pan.baidu.com/s/1NrNmma2SOsJyKu9mmwYYsw
869楼
終極小壞蛋. LV7.上尉 发表于 2018-5-13 17:40 | 只看该作者 | 私信
再来一个漏报
链接：https://pan.baidu.com/s/1HWaFpFMs1kUUD3R2911MoA 密码：tnqg
終極小壞蛋. LV7.上尉 回复师兄_:谢谢 
2018-5-19 22:56回复
师兄_ LV7.上尉 已处理~ 
2018-5-16 17:37回复
870楼
360fans_uid24069347 LV3.中士 发表于 2018-5-14 18:49 | 只看该作者 | 私信
误报
链接：https://pan.baidu.com/s/1ZujcxtEpr1wxqZNpMjL2pQ 密码：vct9
这就是一个音频编辑软件的自解压包，每次打开就会报毒。
师兄_ LV7.上尉 已处理~ 
2018-5-16 17:19回复
871楼
沧桑浪子 VIP认证 LV11.大校 发表于 2018-5-14 22:35 | 只看该作者 | 私信
只有360三个数字的.txt改成.exe.zip (201.36 KB)
本地QVM防护误报
2018-05-14 22:32:22     恶意软件(QVM41.2.23A5.Malware.Gen)MD5:a84c6784f215722f8495721c1a8284f8    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\documents and settings\administrator\桌面\只有360三个数字的.txt改成.exe.exe
沧桑浪子 LV11.大校 回复师兄_:白天双击测试发现还在报，而且是同样的报法 
2018-5-18 22:48回复
师兄_ LV7.上尉 已处理~ 
2018-5-16 17:19回复
872楼
沧桑浪子 VIP认证 LV11.大校 发表于 2018-5-16 18:10 | 只看该作者 | 私信
应该是黑客小工具
算不算是漏报
Install_tkz.zip (2.22 MB)

师兄_ LV7.上尉 已处理 
2018-5-24 10:17回复
情若能自控1985 LV8.少校 我叫你漏报 
2018-5-16 21:01回复
873楼
360fans_u97742 LV7.上尉 发表于 2018-5-17 20:42 | 只看该作者 | 私信
本帖最后由 无敌小靓仔 于 2018-5-18 10:09 编辑
疑似误报，我sas软件的一些文件，用卡巴2018版本扫描不出病毒
怎么加了四个附件不显示的？但是编辑想添加附件的时候又能看到已经加了四个附件
返回列表
1 ...232425262728293031... 80下一页
高级模式   
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_uid19400513 产品答疑师

粉丝：75 关注：0 积分：19200

精华：0 金币：17010 经验：12631

最后登录时间：2022-08-19

私信 加好友

最新活动

读书日主题活动 | 世界读书日，360AI阅读

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号，涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表