请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求，请您在进行下一步操作前，需要先完成手机绑定 (若绑定失败，请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题

【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

2016-7-4 18:02 置顶 | 复制链接
2393 836648
1992楼
不闻不问 LV5.少尉 发表于 2022-12-14 18:31 | 只看该作者 | 私信

IP属地: 未知

本帖最后由 360fans_vez7wD 于 2022-12-14 19:40 编辑
疑似后门.rar (395.9 KB)
疑似后门，请务必认真分析！
师兄_ LV7.上尉 已处理 
2022-12-21 09:53回复

IP属地: 未知
1993楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-12-16 19:27 | 只看该作者 | 私信

IP属地: 未知

家2022.12.12.zip (1.4 MB) 2022.12.12版本地QVM家庭电脑断网全盘含压缩扫描误报反馈。
C:\Users\Administrator\Desktop\2022\断网\5.17\atiadlxx.dll        QVM30.2.E63F.Malware.Gen
C:\Users\Administrator\Desktop\2022\断网\家22.02.21\FlashHelperService.exe        QVM10.2.E63F.Malware.Gen
师兄_ LV7.上尉 已处理 
2022-12-21 09:52回复

IP属地: 未知
1994楼
不闻不问 LV5.少尉 发表于 2022-12-16 21:15 | 只看该作者 | 私信

IP属地: 广东省

本帖最后由 360fans_vez7wD 于 2022-12-17 09:43 编辑
https://cowtransfer.com/s/b99c1083c5c24a
扫描漏报样本
360fans_vez7wD LV5.少尉 回复沧桑浪子:这个已经没了找不到了 
2023-1-4 18:09回复

IP属地: 未知

沧桑浪子 LV11.大校 分享已失效 
2023-1-4 14:00回复

IP属地: 未知
1995楼
奥特曼爱凹凸曼 LV5.少尉 发表于 2022-12-16 23:10 | 只看该作者 | 私信

IP属地: 广东省

误报为QVM19.1.977F.Malware.Gen，误报软件名称CF活动助手 New1.0.8.exe，误报样本地址：https://wwi.lanzouj.com/icm0u0iuh93i
沧桑浪子 LV11.大校 https://www.virustotal.com/gui/file/ef16f6243e1ccdb0c1e044e727c0db0a99a3ac2276b0ad1c868b97a003243dc1?nocache=1 
2023-1-4 14:00回复

IP属地: 河南省
1996楼
不闻不问 LV5.少尉 发表于 2022-12-17 17:37 | 只看该作者 | 私信

IP属地: 广东省

1.rar (1.02 MB)
漏报
师兄_ LV7.上尉 已处理~ 
2022-12-30 16:59回复

IP属地: 北京市
1997楼
不闻不问 LV5.少尉 发表于 2022-12-17 18:38 | 只看该作者 | 私信

IP属地: 广东省

https://cowtransfer.com/s/bf0edfa2109440
漏报
360fans_vez7wD LV5.少尉 回复沧桑浪子:好了，有些删了 
2023-1-4 18:00回复

IP属地: 广东省

沧桑浪子 LV11.大校 分享已失效 
2023-1-2 11:13回复

IP属地: 未知
1998楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-12-22 08:59 | 只看该作者 | 私信

IP属地: 未知

班2022.12.19.zip (9.93 MB) 20221221232418.log.txt (1.05 KB) 2022.12.19版本地QVM工作电脑全盘断网含压缩扫描误报反馈！报法见20221221232418.log.txt
师兄_ LV7.上尉 已处理~ 
2022-12-30 17:28回复

IP属地: 北京市
1999楼
不闻不问 LV5.少尉 发表于 2022-12-25 17:11 | 只看该作者 | 私信

IP属地: 广东省

https://cowtransfer.com/s/ca605f77bc2a47
漏报1个
360fans_vez7wD LV5.少尉 回复沧桑浪子:恢复了 
2023-1-4 18:05回复

IP属地: 广东省

360fans_vez7wD LV5.少尉 回复沧桑浪子:我自己都不记得是什么样本了。 
2023-1-2 17:05回复

IP属地: 广东省

沧桑浪子 LV11.大校 分享已失效 
2023-1-2 11:14回复

IP属地: 河南省
2000楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-12-27 09:50 | 只看该作者 | 私信

IP属地: 未知

本帖最后由 沧桑浪子 于 2022-12-27 10:33 编辑
2022.12.19版本地QVM断网扫描误报（也可能不是误报，我拿不准。） cc.zip (175.44 KB)
C:\360SANDBOX\SHADOW\ProgramData\cc.exe        QVM10.2.0D9F.Malware.Gen
师兄_ LV7.上尉 已处理~ 
2022-12-30 17:28回复

IP属地: 北京市
2001楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-12-28 15:41 | 只看该作者 | 私信

IP属地: 河南省

滑稽.zip (957.12 KB) 病毒举报
师兄_ LV7.上尉 已处理~ 
2022-12-30 16:53回复

IP属地: 北京市
2002楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-12-28 20:14 | 只看该作者 | 私信

IP属地: 河南省

家2022.12.26.zip (4.72 MB) 本地QVM2022.12.26版，家庭电脑断网全盘误报反馈！
C:\Users\Administrator\Desktop\generic_2022.1_m-2.exe_0.zip=>Generic_2022.1_M-2.exe=>__ExtractWizard.exe        QVM10.2.34FF.Malware.Gen       
E:\迅雷软件\迅雷客户端\Thunder\Program\codecs\lavfilters-4\avresample-4.dll        QVM40.1.34FF.Malware.Gen       
C:\Users\Administrator\AppData\Local\Tencent\QQGuild\1.3.23-174\resources\app\1.3.23-174.zip=>bsdiff.x86.node        QVM40.1.34FF.Malware.Gen       
C:\Users\Administrator\Desktop\generic_2022.1_m-2.exe_0.zip=>Generic_2022.1_M-2.exe=>DriverWizard.ddz=>DriverWizard[chs].dll        QVM10.2.34FF.Malware.Gen       
C:\Users\Administrator\Desktop\generic_2022.1_m-2.exe_0.zip=>Generic_2022.1_M-2.exe=>DriverWizard.ddz=>DriverWizard[cht].dll        QVM10.2.34FF.Malware.Gen       
D:\地下城与勇士\start\TenProtect\fszwd.dat        QVM27.0.34FF.Malware.Gen       


链接：https://pan.baidu.com/s/1MvJ7a7f7MCGdSJPbHRkTaA?pwd=4vde
提取码：4vde
下面三个见上面网盘链接（不明白为啥360论坛1级账号附件没显示，10级和11级每次最高不能超过10M）
C:\Users\Administrator\Desktop\2022\断网\家2022.07.11\10.5鐗堝悜鏃ヨ懙.exe        QVM11.1.34FF.Malware.Gen       
C:\Users\Administrator\Desktop\2022\断网\家2022.09.13\SunloginClient.exe        QVM11.1.34FF.Malware.Gen       
C:\Users\Administrator\AppData\Local\Tencent\QQGuild\1.3.23-174\resources\app\1.3.23-174.zip=>major.node        QVM40.1.34FF.Malware.Gen       


师兄_ LV7.上尉 已处理~ 
2022-12-30 17:30回复

IP属地: 北京市
2003楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-12-29 09:42 | 只看该作者 | 私信

IP属地: 未知

2022.12.26版本地QVM工作电脑断网全盘误报反馈 班2022.12.26.zip (7 MB) 日志见附件20221228194915.log.txt 20221228194915.log.txt (749 Bytes)
师兄_ LV7.上尉 已处理~ 
2022-12-30 17:30回复

IP属地: 北京市
2004楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-12-29 10:34 | 只看该作者 | 私信

IP属地: 河南省

wfshbr64.zip (8.92 KB) 举报，出自卡饭论坛。
【2022/new type of rootkit】反作弊变漏洞_病毒样本 分享&分析区_安全区 卡饭论坛 - 互助分享 - 大气谦和!
https://bbs.kafan.cn/thread-2249265-1-1.html
师兄_ LV7.上尉 已处理~ 
2022-12-30 16:59回复

IP属地: 北京市
2005楼
许你长欢 LV2.下士 发表于 2022-12-30 19:30 | 只看该作者 | 私信

IP属地: 甘肃省



误报，已上传样本，请查收并处理，感谢感谢
2006楼
lvhaoran123 LV5.少尉 发表于 2022-12-30 20:36 | 只看该作者 | 私信

IP属地: 河北省

木马名称：HEUR/QVM10.2.500C.Malware.Gen
所在路径：C:\Program Files (x86)\MathType\MathType.exe
MathType.rar (984.14 KB)
师兄_ LV7.上尉 已处理~ 
2023-1-19 11:19回复

IP属地: 北京市
2007楼
许你长欢 LV2.下士 发表于 2022-12-31 15:57 | 只看该作者 | 私信

IP属地: 甘肃省

本帖最后由 许你长欢 于 2023-1-4 12:09 编辑
BlueDolphinSetup-1.2.zip (5.57 MB) Win32/Trojan.Generic.HoMAS6EA
白文件，请求放过
许你长欢 LV2.下士 回复沧桑浪子:https://lhtimg.oss-cn-chengdu.aliyuncs.com/upload/resource/BlueDolphinSetup-1.2.zip 麻烦处理一下 
2023-1-4 12:03回复

IP属地: 甘肃省

许你长欢 LV2.下士 https://lhtimg.oss-cn-chengdu.aliyuncs.com/upload/resource/BlueDolphinSetup-1.2.zip 
2023-1-3 15:40回复

IP属地: 甘肃省

沧桑浪子 LV11.大校 文件发来 
2023-1-2 11:15回复

IP属地: 河南省
2008楼
许你长欢 LV2.下士 发表于 2023-1-2 19:19 | 只看该作者 | 私信

IP属地: 甘肃省

自己开发的软件，被标记病毒，望审核大大留情误报
https://www.aliyundrive.com/s/iq3TGPcF7xN
提取码: 49bx
2009楼
许你长欢 LV2.下士 发表于 2023-1-2 19:24 | 只看该作者 | 私信

IP属地: 甘肃省

蓝海豚幕墙计算系统_Setup.zip (6.48 MB) 误报，已上传样本，请查收并处理，感谢感谢
师兄_ LV7.上尉 已处理~ 
2023-1-19 11:16回复

IP属地: 北京市
2010楼
奥特曼爱凹凸曼 LV5.少尉 发表于 2023-1-3 10:11 | 只看该作者 | 私信

IP属地: 未知

误报软件：CF活动助手5.6.exe
误报病毒：QVM19.1.E63F.Malware.Gen
误报样本地址：https://2222.lanzouw.com/iTrAI0jnqgpa
师兄_ LV7.上尉 已处理~ 
2023-1-19 11:20回复

IP属地: 北京市
2011楼
许你长欢 LV2.下士 发表于 2023-1-3 13:14 | 只看该作者 | 私信

IP属地: 上海市

BlueDolphinSetup-1.1.zip (5.56 MB) 自己开发软件被双标记，请处理
https://ata.360.net/report/388769641315328/analyse
沧桑浪子 LV11.大校 回复沧桑浪子:哦 123321 
2023-2-15 10:35回复

IP属地: 河南省

沧桑浪子 LV11.大校 请问压缩包密码是多少？ 
2023-2-15 10:34回复

IP属地: 河南省
2012楼
许你长欢 LV2.下士 发表于 2023-1-3 15:29 | 只看该作者 | 私信

IP属地: 甘肃省

Win32/Trojan.Generic.HxQBZVcA
HEUR/QVM.Gen.65556
https://ata.360.net/report/388803148446720/analyse
误报
BlueDolphinSetup-1.2.zip (4.71 MB)
师兄_ LV7.上尉 已处理~ 
2023-1-19 11:19回复

IP属地: 北京市
2013楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-1-4 08:59 | 只看该作者 | 私信

IP属地: 未知

本帖最后由 沧桑浪子 于 2023-1-4 09:01 编辑
班2023.01.02.zip (5.8 MB) 工作电脑2023.01.02版本地QVM库断网全盘仅开本地QVM扫描误报反馈

_932AD76F483495BA9F2A93ED5C935FB6        QVM27.0.56BF.Malware.Gen        
_EC71B3A19EA16F8B8EB4BA5BA9859147        QVM27.0.56BF.Malware.Gen        
CheckPassword.exe        QVM16.0.56BF.Malware.Gen        
CPUZ.exe        QVM41.2.56BF.Malware.Gen        
cryp_api.dll        QVM27.0.56BF.Malware.Gen        
KDSSTM.exe        QVM10.2.56BF.Malware.Gen        
KMSCNSET.DLL        QVM30.2.56BF.Malware.Gen        
libssl.dll        QVM40.1.56BF.Malware.Gen        
pdfviewer.exe        QVM10.2.56BF.Malware.Gen        
SVCAR.dll        QVM30.2.56BF.Malware.Gen        
ToolsKIOSK.dll        QVM30.2.56BF.Malware.Gen        
uninst.exe        QVM42.3.56BF.Malware.Gen
uninstallbef.exe        QVM03.0.56BF.Malware.Gen
师兄_ LV7.上尉 已处理~ 
2023-1-19 11:33回复

IP属地: 北京市
2014楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-1-4 10:13 | 只看该作者 | 私信

IP属地: 未知

本帖最后由 沧桑浪子 于 2023-1-4 10:40 编辑
stapo.zip (599.92 KB)
类型：
QVM29.0.56BF.Malware.Gen
描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。
扫描引擎：
QVMⅡ人工智能引擎
文件路径：
C:\Users\Administrator\Desktop\stapo.zip
文件指纹(MD5)：
186bfdbd829d059fbc583593ba899fcb
断网单文件stapo.dll扫描不报毒，但是如果压缩后，或者文件在别的压缩包里，断网右键扫描报毒，MD5也是stapo.dll源文件的！联网的话，压缩包和源文件都不报毒！
文件: C:\Users\Administrator\Desktop\stapo.dll
大小: 1278976 字节
文件版本: 1.0.6367.0
修改时间: 2011年9月25日, 21:25:04
MD5: 186BFDBD829D059FBC583593BA899FCB
SHA1: 877D000CF7D1EDC7AF9A2314921B7E8E49F14258
CRC32: F0AB5FD8
（这类文件，两个不同的stapo.dll文件版本，不同的本地QVM版本。 本地QVM版本 5.2021.1003.1029 QVM29.0.303F.Malware.Gen  和 5.2021.1004.1019 QVM29.0.ABFF.Malware.Gen 的时候也就是2021年三四月份的时候分别报过一次，分别在1643楼和1652楼）不过1652楼 5.2021.1004.1019 QVM29.0.ABFF.Malware.Gen 的这个stapo.dll文件版本不同，文件版本: 1.0.6426.0    MD5: 3787BC66ADC877B100C4C206B0C0F139
师兄_ LV7.上尉 已处理~ 
2023-1-19 11:34回复

IP属地: 北京市
2015楼
360fans_uid2846116 LV3.中士 发表于 2023-1-4 15:05 | 只看该作者 | 私信

IP属地: 山东省

采集服务 230104.zip (205.59 KB)
师兄_ LV7.上尉 已处理~ 
2023-1-19 14:05回复

IP属地: 北京市
2016楼
许你长欢 LV2.下士 发表于 2023-1-5 10:52 | 只看该作者 | 私信

IP属地: 甘肃省

https://ata.360.net/taskstatus?tasklist=389443182200832
解压密码:123321
HEUR/QVM.Gen.196650
麻烦处理一下误报 Setup-1.2.zip (5.52 MB)
师兄_ LV7.上尉 已处理~ 
2023-1-19 11:41回复

IP属地: 北京市
2017楼
360fans_uid53244419 LV1.上等兵 发表于 2023-1-6 09:45 | 只看该作者 | 私信

IP属地: 山东省

HEUR/QVM202.0.741B.Malware.Gen
这种名称属于qvm误报的范畴么？
师兄_ LV7.上尉 请上传误报样本~ 
2023-1-18 15:13回复

IP属地: 北京市
2018楼
360fans_0wFmjY LV1.上等兵 发表于 2023-1-6 20:44 | 只看该作者 | 私信

IP属地: 四川省

豆豆6.0.4.rar (3.35 MB)


师兄_ LV7.上尉 已处理~ 
2023-1-19 14:19回复

IP属地: 北京市
2019楼
不闻不问 LV5.少尉 发表于 2023-1-8 10:09 | 只看该作者 | 私信

IP属地: 广东省

https://cowtransfer.com/s/136ad3c71fe84f
漏报43个，来自卡饭的样本包
2020楼
最爱Windows预览版 LV6.中尉 发表于 2023-1-8 19:23 | 只看该作者 | 私信

IP属地: 河北省

误报.zip (229.08 KB) 360误报内存清理工具和微软Windows安卓子系统的服务项。
师兄_ LV7.上尉 已处理~ 
2023-1-19 14:20回复

IP属地: 北京市
2021楼
360fans_uid39659002 LV2.下士 发表于 2023-1-10 19:21 | 只看该作者 | 私信

IP属地: 广西壮族自治区

本帖最后由 a62635226 于 2023-2-27 18:16 编辑
.............
师兄_ LV7.上尉 已处理~ 
2023-1-19 14:37回复

IP属地: 北京市

返回列表
1 ...616263646566676869... 80下一页
高级模式   
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_uid19400513 产品答疑师

粉丝：75 关注：0 积分：19200

精华：0 金币：17010 经验：12631

最后登录时间：2022-08-19

私信 加好友

最新活动

社区限时活动 | 五一去哪玩？分享赢好礼

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号，涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表