请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求，请您在进行下一步操作前，需要先完成手机绑定 (若绑定失败，请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题

【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

2016-7-4 18:02 置顶 | 复制链接
2407 845208
2113楼
360fans_xooDxA LV1.上等兵 发表于 2023-4-24 14:45 | 只看该作者 | 私信

IP属地: 未知

合集.zip (486.35 KB)






文件漏报
师兄_ LV7.上尉 emm，请问里面的压缩包密码是…… 
2023-4-26 14:26回复

IP属地: 北京市
2114楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-4-24 22:21 | 只看该作者 | 私信

IP属地: 未知

本帖最后由 沧桑浪子 于 2023-4-25 10:41 编辑
家庭电脑360杀毒使用2023.04.24版本地QVM的360杀毒全盘断网含压缩扫描误报反馈
家2023.04.24.zip (4.74 MB)

C:\Users\Administrator\Desktop\2022\Helpdesk.exe.P2P.DOWNLOAD=>Ewei Desktopx.exe        QVM20.1.D25F.Malware.Gen C:\Users\Administrator\Desktop\QVM2023\家2023.04.17\家2023.04.17.zip=>OEMDIY.exe        QVM11.1.D25F.Malware.Gen
F:\360云盘\软件\万能驱动助理\WanDrv_5.33_iTianKong.com_Win7_x86\[Win7.x86]Drivers\Video\AMD2.7z=>AMD2\S400\B134641\atiumdva.dll        QVM29.0.D25F.Malware.Gen
其中OEMDIY.exe报的压缩包内文件，本身扫描没有报！

Ewei Desktopx.exe 文件指纹(MD5)：
9cacbbb070e4da49c79bbea4c48ea288
也是扫描Helpdesk.exe.P2P.DOWNLOAD才报，提取出来的文件本身不报！用7Z提取的！
师兄_ LV7.上尉 已处理~ 
2023-4-26 14:45回复

IP属地: 北京市
2115楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-4-25 08:49 | 只看该作者 | 私信

IP属地: 河南省

班2023.04.24.zip (5.07 MB) 0424.txt (870 Bytes)
工作电脑360杀毒使用2023.04.24版本地QVM的360杀毒全盘断网含压缩扫描误报反馈
日志见附件0424.txt
师兄_ LV7.上尉 已处理~ 
2023-4-26 14:46回复

IP属地: 北京市
2116楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-4-25 14:02 | 只看该作者 | 私信

IP属地: 河南省

yyb.zip (2.49 MB) 放闪电云鉴定器也未扫描出的语言包病毒举报
师兄_ LV7.上尉 已处理~ 
2023-4-27 18:22回复

IP属地: 未知
2117楼
不闻不问 LV5.少尉 发表于 2023-4-26 13:05 | 只看该作者 | 私信

IP属地: 广东省

本帖最后由 不闻不问 于 2023-4-26 15:12 编辑
2023年国务院税务总局最新政策计划.zip (7.9 KB)
https://bbs.kafan.cn/thread-2255196-1-1.html

漏
师兄_ LV7.上尉 已处理~ 
2023-4-27 18:22回复

IP属地: 未知
2118楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-4-26 21:12 | 只看该作者 | 私信

IP属地: 河南省

2023.04.26 发现更新了本地QVM，家里电脑使用360杀毒断网全盘含压缩仅开本地QVM扫描误报反馈！
家2023.04.26.zip (559.98 KB) C:\Users\Administrator\AppData\Roaming\360se6\Application\14.1.1058.0\installer\chrome.7z=>Chrome-bin\14.1.1058.0\vulkan-1.dll        QVM30.2.DA5A.Malware.Gen

F:\360云盘\软件\万能驱动助理\WanDrv_5.33_iTianKong.com_Win7_x86\[Win7.x86]Drivers\Video\VIA(S3).7z=>VIA(S3)\VX900\S3Chrome3CPL.cpl        QVM30.2.DA5A.Malware.Gen

师兄_ LV7.上尉 已处理~ 
2023-4-27 18:31回复

IP属地: 北京市
2119楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-4-27 08:55 | 只看该作者 | 私信

IP属地: 河南省

04.26晚上发现离线病毒库居然更新了，内含0426版本地QVM，大喜，赶紧向日葵远程工作电脑，更新病毒库后，仅开本地QVM扫描，然后全盘，马上禁用网卡=断网！现整理完毕，含部分0424QVM报过的，应该还未学习！
0426.txt (597 Bytes) 班2023.04.26.zip (2.38 MB) 日志见附件0426.txt

其中的AOMEI Partition Assistant.exe        QVM20.1.DA5A.Malware.Gen       
K3CloudClientPortal.exe        QVM06.3.DA5A.Malware.Gen
见网盘链接：https://pan.baidu.com/s/12O09oT1lqB11qAt9FHrfDQ?pwd=i2e3
提取码：i2e3
其中K3CloudClientPortal.exe 是将其压缩后，扫描压缩包报毒！单文件右键安全！MD5也是K3CloudClientPortal.exe的7848AB9ACE314D50F37347BFE96EE0B9
师兄_ LV7.上尉 已处理~ 
2023-4-27 18:33回复

IP属地: 北京市
2120楼
不闻不问 LV5.少尉 发表于 2023-4-29 17:36 | 只看该作者 | 私信

IP属地: 广西壮族自治区

本帖最后由 不闻不问 于 2023-4-29 17:52 编辑
样本来源https://bbs.kafan.cn/thread-2255336-1-1.html
下载链接https://wwme.lanzoum.com/irtYB0u7mqwd
漏
需要安装Java才能运行，运行后360防不住
师兄_ LV7.上尉 已处理，感谢反馈~ 
2023-5-10 10:07回复

IP属地: 未知

沧桑浪子 LV11.大校 奇怪的是，ti.360.net，看发现时间是2019.12.18，文件都这么久了！ 
2023-4-30 11:32回复

IP属地: 河南省
2121楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-5-2 15:13 | 只看该作者 | 私信

IP属地: 河南省

bin.rar (13.6 KB)
是否误报，出自卡饭论坛
https://bbs.kafan.cn/thread-2255443-1-1.html
扫描内容
----------------------
F:\360SANDBOX\SHADOW\5\bin.rar
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
F:\360SANDBOX\SHADOW\5\bin.rar=>qtwebnetworkprocess.exe        HEUR/QVM202.0.02B7.Malware.Gen        未处理
F:\360SANDBOX\SHADOW\5\bin.rar=>qtwebprocess.exe        HEUR/QVM202.0.02B7.Malware.Gen        未处理
F:\360SANDBOX\SHADOW\5\bin.rar=>qtwebstorageprocess.exe        HEUR/QVM202.0.02B7.Malware.Gen        未处理
师兄_ LV7.上尉 已处理，感谢反馈~ 
2023-5-10 10:06回复

IP属地: 未知
2122楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-5-2 15:35 | 只看该作者 | 私信

IP属地: 河南省

本帖最后由 沧桑浪子 于 2023-5-2 15:40 编辑
病毒举报 5个语言包病毒.zip (5.01 MB)


师兄_ LV7.上尉 已处理，感谢反馈~ 
2023-5-10 10:07回复

IP属地: 北京市
2123楼
360fans_MnnNXt LV1.上等兵 发表于 2023-5-2 20:02 | 只看该作者 | 私信

IP属地: 江苏省

误报
bili-zhuhuan.lanzout.com/iz8FP0uau1cj
沧桑浪子 LV11.大校 回复师兄_:https://bili-zhuhuan.lanzout.com/iz8FP0uau1cj 
2023-5-10 13:28回复

IP属地: 河南省

沧桑浪子 LV11.大校 回复师兄_:https://i91.lanzoug.com/05101300113087749bb/2023/04/30/611e8f727ce861dfc5eb42305f409d45.exe?st=IYLO33D42osVe0dalH3nAA&e=1683698487&b=AjMBaQdmBXRVZ195VXFTd1Z1CWRQfwI3Uy4MdwJoB3UIdFw5UChTMw_c_c&fi=113087749&pid=123-54-5-197&up=2&mp=0 
2023-5-10 13:28回复

IP属地: 河南省

师兄_ LV7.上尉 抱歉，样本无法下载，可以上传样本到论坛么 
2023-5-10 10:05回复

IP属地: 北京市
2124楼
不闻不问 LV5.少尉 发表于 2023-5-2 23:49 | 只看该作者 | 私信

IP属地: 广东省

https://pan.huang1111.cn/s/x93juV
远控
漏
师兄_ LV7.上尉 已处理，感谢反馈~ 
2023-5-10 10:05回复

IP属地: 未知
2125楼
不闻不问 LV5.少尉 发表于 2023-5-3 10:40 | 只看该作者 | 私信

IP属地: 广东省

样本下载链接https://t.wss.ink/f/b48ktw3t873
来源https://bbs.kafan.cn/thread-2255477-1-1.html
双击会隐藏自身，跟楼上的样本一样的行为，应该是远控
漏
不闻不问 LV5.少尉 回复师兄_:在下面2133楼回复了，下载防护杀，扫描不杀，拉黑一下吧，其他的都杀了 
2023-5-10 11:03回复

IP属地: 未知

师兄_ LV7.上尉 链接失效了，可以重新上传下样本么 
2023-5-10 10:04回复

IP属地: 未知
2126楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-5-3 12:28 | 只看该作者 | 私信

IP属地: 河南省

远控A.zip (5.38 MB) 远控B.zip (5.38 MB)
远控，360闪电云鉴定器高风险，扫描不报，建议拉黑
师兄_ LV7.上尉 已处理，感谢反馈~ 
2023-5-10 10:03回复

IP属地: 北京市
2127楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-5-3 13:45 | 只看该作者 | 私信

IP属地: 河南省

6个纸飞机病毒
6个纸飞机.zip (5.8 MB)
2128楼
不闻不问 LV5.少尉 发表于 2023-5-3 16:57 | 只看该作者 | 私信

IP属地: 广东省

本帖最后由 不闻不问 于 2023-5-3 17:07 编辑
错了，编辑
不闻不问 LV5.少尉 漏 
2023-5-3 16:57回复

IP属地: 广东省
2129楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-5-4 10:25 | 只看该作者 | 私信

IP属地: 河南省

E967A3C4739C7C866C5B39708E259C3FA19F1EC54DA0FF41D65489774C8B93CA.zip (1.25 MB) 灰色文件，扫描不报，希望深度拉黑下！
出自 https://bbs.360.cn/thread-16033263-1-1.html
师兄_ LV7.上尉 已处理，感谢反馈~ 
2023-5-10 10:01回复

IP属地: 未知
2130楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-5-4 23:55 | 只看该作者 | 私信

IP属地: 河南省

家庭电脑360杀毒使用2023.05.01版本地QVM的360杀毒全盘断网含压缩扫描误报反馈 家2023.05.01.zip (30.86 KB) E:\迅雷软件\迅雷客户端\Thunder\profiles\XMPSetup_xmpxl11.zip=>Program\resources\bin\SDK\mini_unzip_dll.dll        QVM30.2.F9BF.Malware.Gen
F:\360云盘\软件\万能驱动助理\WanDrv_5.33_iTianKong.com_Win7_x86\[Win7.x86]Drivers\Video\AMD1.7z=>AMD1\G400\B152929\amdave32.dll        QVM40.1.F9BF.Malware.Gen
师兄_ LV7.上尉 已处理，感谢反馈~ 
2023-5-10 09:59回复

IP属地: 北京市
2131楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-5-5 09:11 | 只看该作者 | 私信

IP属地: 河南省

班2023.05.01.zip (2.73 MB) 工作电脑360杀毒使用2023.05.01版本地QVM的360杀毒全盘断网含压缩扫描误报反馈！
C:\Users\Administrator\Desktop\断网\QVM2023\班2023.02.20\CBSHost.dll        QVM40.1.F9BF.Malware.Gen       
C:\Users\Administrator\Desktop\断网\QVM2023\班2023.03.13\SeekWord.exe        QVM10.2.F9BF.Malware.Gen       
D:\360安全浏览器下载\IOBarManage20201214\AppDir\wlan\newsqlitelib\sqlitelib.zip=>pcX86/SQLite.Interop.dll        QVM29.0.F9BF.Malware.Gen       
C:\Users\Administrator\Desktop\TY\桌面.zip=>桌面/旅之星应用工具平台/旅之星文件粉碎机/syswrap.dll        QVM28.0.F9BF.Malware.Gen       
C:\Users\Administrator\Desktop\TY\马上.zip=>码上放心-药通助手/FrontLink/FrontLive/UpdateService.exe        QVM03.0.F9BF.Malware.Gen       
C:\Users\Administrator\Desktop\断网\QVM2022\班2022.05.09\班2022.05.09.zip=>xfgx9.99982.exe        QVM10.2.F9BF.Malware.Gen
师兄_ LV7.上尉 已处理，感谢反馈~ 
2023-5-10 09:57回复

IP属地: 北京市
2132楼
360fans18439704 LV3.中士 发表于 2023-5-6 22:18 | 只看该作者 | 私信

IP属地: 重庆市



20230506221620.zip (1.78 MB)


师兄，两个正规软件，被误报了，麻烦看一下，谢谢！
师兄_ LV7.上尉 已处理，感谢反馈~ 
2023-5-10 09:56回复

IP属地: 北京市
2133楼
不闻不问 LV5.少尉 发表于 2023-5-10 11:02 | 只看该作者 | 私信

IP属地: 广东省

下载防护杀，希望拉黑.zip (1.82 MB)
漏
不闻不问 LV5.少尉 回复沧桑浪子:真的希望这些高风险文件双击也能提示风险，不然就怕被远控利用 
2023-5-10 18:57回复

IP属地: 广东省

沧桑浪子 LV11.大校 是的，目前360判定只是灰色文件。 
2023-5-10 17:24回复

IP属地: 河南省
2134楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-5-10 13:30 | 只看该作者 | 私信

IP属地: 河南省

360杀毒2023.05.08版本地QVM断网全盘含压缩，工作电脑，误报反馈！整理后的日志见txt附件
230508.txt (770 Bytes) 班2023.05.08.zip (9.77 MB)
师兄_ LV7.上尉 已处理~ 
2023-5-16 18:36回复

IP属地: 北京市
2135楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-5-10 20:42 | 只看该作者 | 私信

IP属地: 河南省

本帖最后由 沧桑浪子 于 2023-5-11 10:24 编辑
家庭电脑使用2023.05.08版本地QVM的360杀毒断网全盘含压误报反馈！
家2023.05.08.zip (1.35 MB)

OEMDIY.exe        QVM11.1.211F.Malware.Gen
MCAPO32.dll        QVM29.0.211F.Malware.Gen
uninst.exe QVM41.2.211F.Malware.Gen
师兄_ LV7.上尉 已处理~ 
2023-5-16 18:36回复

IP属地: 北京市
2136楼
.春哥. LV2.下士 发表于 2023-5-11 11:47 | 只看该作者 | 私信

IP属地: 重庆市

两个文件，都报有病毒 TDRecovery.zip (862.67 KB) TDBackup.zip (1.1 MB)
师兄_ LV7.上尉 已处理~ 
2023-5-16 18:37回复

IP属地: 北京市
2137楼
不闻不问 LV5.少尉 发表于 2023-5-11 21:10 | 只看该作者 | 私信

IP属地: 广东省

https://bbs.kafan.cn/thread-2255863-1-1.html
下载链接：https://wwjw.lanzoum.com/iTWua0vdisri
不闻不问 LV5.少尉 漏 
2023-5-12 09:48回复

IP属地: 北京市
2138楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-5-12 10:03 | 只看该作者 | 私信

IP属地: 未知

云QVM特征引擎也误报了！不仅仅是5.8的断网QVM了 一键修复系统更新造成的打印机无法共享709错误2021.12.24.zip (1.72 MB) 类型:木马-HEUR/QVM11.1.398F.Malware.Gen

描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Administrator\Desktop\断网\QVM2023\班2023.05.08\一键修复系统更新造成的打印机无法共享709错误2021.12.24.exe
文件大小:1.74M (1,824,768 字节)
文件版本:0.1.1.5
文件描述:小鱼儿yr系统www.yrxitong.com
文件指纹（MD5）:c27a45ed2376964b386d46a5a5bc3948
处理建议:隔离文件
师兄_ LV7.上尉 已处理~ 
2023-5-16 18:37回复

IP属地: 北京市
2139楼
不闻不问 LV5.少尉 发表于 2023-5-15 21:05 | 只看该作者 | 私信

IP属地: 未知

下载链接https://wwjw.lanzoum.com/iTWua0vdisri
https://bbs.kafan.cn/thread-2255863-1-1.html
师兄_ LV7.上尉 已处理~ 
2023-5-19 18:10回复

IP属地: 北京市

不闻不问 LV5.少尉 解压密码infected 
2023-5-16 09:43回复

IP属地: 广东省

不闻不问 LV5.少尉 漏 
2023-5-16 09:43回复

IP属地: 广东省
2140楼
360fans_XaCD6d LV1.上等兵 发表于 2023-5-16 16:28 | 只看该作者 | 私信

IP属地: 安徽省

anaconda里面的。除了360其它各种杀软都没报毒。建议把一些主流的开源代码都拿来训练一下。
2141楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-5-16 22:40 | 只看该作者 | 私信

IP属地: 未知


家庭电脑360杀毒使用2023.05.15版本地QVM的360杀毒全盘断网含压缩扫描误报反馈 家2023.05.15.zip (884.34 KB) wavsplitter.dll        QVM30.2.4911.Malware.Gen       
matroskasplitter.dll        QVM30.2.4911.Malware.Gen       
dtnsislib.dll        QVM30.2.4911.Malware.Gen       

师兄_ LV7.上尉 已处理~ 
2023-5-19 17:33回复

IP属地: 北京市
2142楼
奥特曼爱凹凸曼 LV5.少尉 发表于 2023-5-17 10:54 | 只看该作者 | 私信

IP属地: 广东省

误报其中的node.dll
误报病毒名称：QVM28.0.211F.Malware.Gen
样本地址：https://wwju.lanzoub.com/ill6n0we062f
师兄_ LV7.上尉 已处理~ 
2023-5-19 17:32回复

IP属地: 北京市

返回列表
1 ...656667686970717273... 81下一页
高级模式   
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_uid19400513 产品答疑师

粉丝：75 关注：0 积分：19200

精华：0 金币：17010 经验：12631

最后登录时间：2022-08-19

私信 加好友

最新活动

【360AI浏览器＆360AI搜索】公测开启

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号，涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表