【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

扫描压缩包.zip (193.17 KB)

2023-5-17 15:12 上传

点击文件名下载附件
下载积分: 经验 -1

断网全盘或者右键扫描其压缩包报毒，单文件右键安全

类型:木马-QVM39.1.4911.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QVM Ⅱ人工智能引擎
文件路径:F:\360SANDBOX\SHADOW\5\4123\3.7.44.5995\plugins\all2txt\a2t.id
文件大小:194.6K (199,280 字节)
文件指纹（MD5）:3a897c6c1d0f28af06a9c91063003d0e
处理建议:隔离文件

F:\360SANDBOX\SHADOW\这种目录下的文件，一般都是我从卡饭论坛样本区下载的东西！

360闪电云鉴定器，360安全大脑ti.360.net 均是白名单！
但是多引擎在线查毒不少报的！
https://www.virustotal.com/gui/f ... d35b1f8733e62b33d35
不是误报的话，就再拉黑下，是误报就处理下！谢谢，给您添麻烦了！

家2023.05.22.zip (4.59 MB)

2023-5-23 22:50 上传

点击文件名下载附件
下载积分: 经验 -1

家庭电脑360杀毒使用2023.05.22版本地QVM的360杀毒全盘断网含压缩扫描误报反馈
7-zip.dll        QVM27.0.7068.Malware.Gen       
avcodec-58.dll        QVM30.2.7068.Malware.Gen       
initIpc.node        QVM30.2.7068.Malware.Gen       
InsDllData.dat        QVM31.1.7068.Malware.Gen       
OtherInst.exe        QVM10.2.7068.Malware.Gen       
pdfviewer.exe        QVM10.2.7068.Malware.Gen       
postproc-55.dll        QVM30.2.7068.Malware.Gen       
UnInstall.exe        QVM42.3.7068.Malware.Gen

Helpdesk.zip (3 MB)

2023-5-23 22:57 上传

点击文件名下载附件
下载积分: 经验 -1

类型：
QVM20.1.7068.Malware.Gen


描述：恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。

扫描引擎：
QVMⅡ人工智能引擎

文件路径：
C:\Users\Administrator\Desktop\2022\Helpdesk.zip

文件指纹(MD5)：
9cacbbb070e4da49c79bbea4c48ea288


可能是因为文件损坏！断网360杀毒右键这个压缩包或者全盘误报！
用7z提取出来的Ewei Desktopx.exe可能不报！
文件指纹(MD5)：
9cacbbb070e4da49c79bbea4c48ea288
Ewei Desktopx.zip (135.05 KB)

2023-5-23 22:59 上传

点击文件名下载附件
下载积分: 经验 -1

班2023.05.22.zip (6.61 MB)

2023-5-24 08:47 上传

点击文件名下载附件
下载积分: 经验 -1

什么时候解决重复报毒问题？这两三年，三四年提交的样本，很多都是在重复提交，也就是重复报毒！

上班电脑360杀毒使用2023.05.22版本地QVM的360杀毒全盘断网含压缩扫描误报反馈！
7zG.exe        QVM07.1.7068.Malware.Gen       
2345PicDumper.exe        QVM10.2.7068.Malware.Gen       
2345PicUpdate.exe        QVM10.2.7068.Malware.Gen       
Binary.NewBinary1        QVM30.2.7068.Malware.Gen       
cadverconvert.exe        QVM10.2.7068.Malware.Gen       
dcomcnfg.exe        QVM02.0.7068.Malware.Gen
dnconsole.exe        QVM10.2.7068.Malware.Gen       
DumpUper.exe        QVM10.2.7068.Malware.Gen       
GetRank.exe        QVM10.2.7068.Malware.Gen       
GM3000TW.EN.dll        QVM30.2.7068.Malware.Gen       
IM_MOD_RL_dpx_.dll        QVM30.2.7068.Malware.Gen       
kerl.dll        QVM30.2.7068.Malware.Gen       
kmtwainguiwc3.dll1        QVM30.2.7068.Malware.Gen       
PartAssist.exe        QVM09.0.7068.Malware.Gen       
yundamaAPI.dll        QVM30.2.7068.Malware.Gen       

Binary.zip (29.72 KB)

2023-5-24 15:03 上传

点击文件名下载附件
下载积分: 经验 -1

uninst.zip (154.01 KB)

2023-5-24 15:03 上传

点击文件名下载附件
下载积分: 经验 -1

卫士替换2023.05.22版的本地QVM
360Safe\deepscan\QVM\model
断网全盘只开QVM
比360杀毒额外杀误报的文件！
不知道是不是还不匹配，另外还有误报加密压缩包的情况！

类型:木马-QVM20.1.7068.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QVM Ⅱ人工智能引擎
文件路径:C:\Users\Administrator\Desktop\断网\QVM2023\班2023.05.22\卫士\uninst.exe
文件大小:184.8K (189,264 字节)
文件版本:1.0.1.1
文件描述:MP3截取器
文件指纹（MD5）:2483d0ebac45e00feb8e04587287e07b
数字签名:武汉静之网络有限公司
数字签名是否有效:有效
处理建议:隔离文件

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
Binary.CMWCustomActionDLL : QVM28.0.7068.Malware.Gen
扫描引擎:QVM Ⅱ人工智能引擎
位置:C:\Users\Administrator\Desktop\断网\QVM2023\班2023.05.22\卫士\Binary.zip
处理建议:隔离文件

误报，这是小红伞杀毒附带的一个组件，安全厂商集成
数字签名:杭州亿格云科技有限公司
数字签名是否有效:有效
wsc_proxy.zip (211.85 KB)

2023-5-26 14:31 上传

点击文件名下载附件
下载积分: 经验 -1

https://bbs.kafan.cn/thread-2256423-1-1.html
样本链接：https://www.123pan.com/s/tqFRVv-lZhuA.htm漏

编辑掉。。。。。。。。。。

XmcBootloader（美商海盗船硬件驱动软件程序误报文件）.zip (66.06 KB)

2023-5-27 10:33 上传

点击文件名下载附件
下载积分: 经验 -1

美商海盗船硬件驱动软件内含的软件功能程序，误报。请及时查收并处理，谢谢！

x2n.zip (1.84 KB)

2023-5-29 13:36 上传

点击文件名下载附件
下载积分: 经验 -1

QVM误报

没事了编辑掉

恶意软件(HEUR/QVM202.0.9FCD.Malware.Gen)  windows 中 wsl ubuntu （preview）一直被杀死误报 严重影响开发

igfxpph.zip (93.95 KB)

2023-5-30 20:40 上传

点击文件名下载附件
下载积分: 经验 -1

家庭电脑360杀毒使用2023.05.29版本地QVM的360杀毒全盘断网含压缩扫描误报反馈
两个文件
F:\360云盘\软件\万能驱动助理\WanDrv_5.33_iTianKong.com_Win7_x86\[Win7.x86]Drivers\Video\Intel2.7z=>Intel2\600\igfxpph.dll QVM30.2.977B.Malware.Gen
另外一个，可见2146楼，您没有回复，请师兄给个明确的答复，如果不算是误报，以后这个文件就不重复犯困了！
现在时间2023年5月30日 20:43:47，此帖可能要自动审核到明天早上！
C:\Users\Administrator\Desktop\2022\QVM.zip=>Helpdesk.exe.P2P.DOWNLOAD=>Ewei Desktopx.exe        QVM20.1.977B.Malware.Gen
C:\Users\Administrator\Desktop\QVM2023\家2023.04.24\Helpdesk.7z=>Ewei Desktopx.exe        QVM20.1.977B.Malware.Gen C:\Users\Administrator\Desktop\QVM2023\家2023.05.22\Helpdesk.zip=>Ewei Desktopx.exe        QVM20.1.977B.Malware.Gen

班2023.05.29.zip (4.4 MB)

2023-5-31 08:55 上传

点击文件名下载附件
下载积分: 经验 -1

上班电脑360杀毒使用2023.05.29版本地QVM的360杀毒全盘断网含压缩扫描误报反馈！
aspell.dll        QVM30.2.977B.Malware.Gen       
CORE_RL_webp_.dll        QVM30.2.977B.Malware.Gen       
dbghelp.dll        QVM40.1.977B.Malware.Gen       
gszh32.exe        QVM11.1.977B.Malware.Gen       
KillProcess.exe               QVM10.2.977B.Malware.Gen       
kmboxapi.dll        QVM30.2.977B.Malware.Gen       
kmco628r.dll        QVM29.0.977B.Malware.Gen       
libegl.dll        QVM30.2.977B.Malware.Gen       
pdf2word.exe        QVM10.2.977B.Malware.Gen       
PT20Simulator.dll        QVM27.0.977B.Malware.Gen       
qtquicktemplates2plugin.dll        QVM40.1.977B.Malware.Gen       
reportCustomerAddressBookAddFurigana.txt        QVM20.1.977B.Malware.Gen
rmup.exe        QVM10.2.977B.Malware.Gen       
ScanPartition.dll           QVM29.0.977B.Malware.Gen

https://cowtransfer.com/s/badbe2abcc754e
漏

DIFXAPI.zip (5.24 MB)

2023-6-5 10:47 上传

点击文件名下载附件
下载积分: 经验 -1

可疑文件举报，ti.360.net黑，但是其实实际扫描不报！

我们已经在360平台上提交软件检测通过了，今天安装后使用还是报毒，这个软件是用于预装的，不会在线推广。附件是误报的文件。
恶意软件(HEUR/QVM30.2.ABA9.Malware.Gen)                                   已将此文件添加至白名单，您可以在设置中移除。                c:\program files (x86)\zsoftmgr\zbasic.dll
恶意软件(HEUR/QVM10.2.AB13.Malware.Gen)                                   已将此文件添加至白名单，您可以在设置中移除。                c:\program files (x86)\zsoftmgr\uninstallnotify.exe

举报.zip (674.25 KB)

2023-6-6 11:00 上传

点击文件名下载附件
下载积分: 经验 -1

可疑文件举报

家庭电脑360杀毒使用2023.06.05版本地QVM的360杀毒全盘断网含压缩扫描误报反馈
家2023.06.05.zip (1.35 MB)

2023-6-6 21:08 上传

点击文件名下载附件
下载积分: 经验 -1

F:\360云盘\软件\万能驱动助理\WanDrv_5.33_iTianKong.com_Win7_x86\[Win7.x86]Drivers\Audio\Conexant.7z=>Conexant\ASUS\CX32DP17.dll        QVM29.0.BEDB.Malware.Gen       
F:\360云盘\软件\万能驱动助理\WanDrv_5.33_iTianKong.com_Win7_x86\[Win7.x86]Drivers\NoteBook\Camera.7z=>Camera\Dell_Creative\2\CtDrvStp.exe        QVM08.0.BEDB.Malware.Gen       
还有一个上次说不适合学习，2146楼的Ewei Desktopx.exe，那就算了！

班2023.06.05.zip (1.88 MB)

2023-6-7 08:29 上传

点击文件名下载附件
下载积分: 经验 -1

工作电脑360杀毒使用2023.06.05版本地QVM的360杀毒全盘断网含压缩扫描误报反馈（“Cloudsec3.dll改”，这个是360工作人员远程测试360安全卫士断网误报含密码压缩包BUG，临时修改的360的文件）。

7z.sfx           QVM42.3.BEDB.Malware.Gen       
7-zip.dll        QVM27.0.BEDB.Malware.Gen
appupdate.exe        QVM03.0.BEDB.Malware.Gen
bios.dll        QVM30.2.BEDB.Malware.Gen
Cloudsec3.dll改        QVM30.2.BEDB.Malware.Gen
ControlFunc.dll        QVM27.0.BEDB.Malware.Gen
FrontLiveInstall.exe        QVM03.0.BEDB.Malware.Gen
IM_MOD_RL_mac_.dll        QVM30.2.BEDB.Malware.Gen               
KmADRUSB.dll        QVM30.2.BEDB.Malware.Gen       
KMUTLCFG.exe        QVM10.2.BEDB.Malware.Gen       
kmwm53n6.dll        QVM30.2.BEDB.Malware.Gen

1.zip (9.34 MB)

2023-6-7 16:35 上传

点击文件名下载附件
下载积分: 经验 -1

3.zip (3.29 MB)

2023-6-7 16:35 上传

点击文件名下载附件
下载积分: 经验 -1

卡饭样本漏沙举报

误报程序 太极.exe
链接：https://pan.baidu.com/s/1XFBVkvN_eiglbUd36rHnYg?pwd=kxeb
提取码：kxeb

时间        操作        说明        次数
2023-06-07 20:55:26        [未处理]          发现木马：HEUR/QVM202.0.CECE.Malware.Gen        防护 2 次
详细描述：
木马名称：HEUR/QVM202.0.CECE.Malware.Gen
所在路径：E:\Program Files\太极\太极\太极.exe

漏反馈，2023.05.29版本地QVM的360安全卫士，断网右键扫描报毒！但是360杀毒右键直接扫描不报，将其压缩后，扫描报毒！
所以漏报了！
C:\Users\Administrator\AppData\Roaming\ddzf\1.0.0.10\GameLoader.dll 32feb79fc77370115bf97c2c6cfc6419 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-QVM30.2.977B.Malware.Gen][隔离文件][处理成功]

GameLoader.zip (207.16 KB)

2023-6-8 21:38 上传

点击文件名下载附件
下载积分: 经验 -1

类型：
QVM30.2.977B.Malware.Gen
描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。
扫描引擎：
QVMⅡ人工智能引擎
文件路径：
C:\Users\Administrator\Desktop\GameLoader.zip
文件指纹(MD5)：
32feb79fc77370115bf97c2c6cfc6419

evrcp.zip (38.3 KB)

2023-6-8 21:45 上传

点击文件名下载附件
下载积分: 经验 -1

360安全卫士2023.05.29版本地QVM漏报！！！
360安全卫士比360杀毒 杀的深，有的文件压缩后，可能360杀毒才杀~！
E:\迅雷软件\迅雷客户端\Thunder\Program\codecs\evrcp.dll 8d1381bb307bae65603af7e1c32356d6 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-QVM30.2.977B.Malware.Gen][隔离文件][处理成功]

样本地址pin.whaetiskzp.shop/huorong.exe
https://bbs.kafan.cn/forum.php?m ... ;extra=#pid53042449
漏

链接: https://pan.baidu.com/s/1e0qz58L7WRqnclYWTpq1xg?pwd=92ye
程序已经在https://open.soft.360.cn 提交检测通过了，但是还在报QVM，烦请处理一下。

hdjdcbw.zip (661.02 KB)

2023-6-10 16:33 上传

点击文件名下载附件
下载积分: 经验 -1

您好，工作用报文发送工具，调用时报QVM13.0.977B.Malware.Gen，右键扫描不报，申请解除误报，谢谢。

样本：https://cowtransfer.com/s/475e7569c30043
来源：https://bbs.kafan.cn/thread-2256914-1-1.html
漏

局域网显示PC名字
建立文件夹——命名为网上邻居.{208D2C60-3AEA-1069-A2D7-08002B30309D}

这个文件夹经常被360删除，如果无危害请放在白名单，公司局域网内电脑比较多，如果不显示名字的话查找起来比较麻烦

家2023.06.12.zip (4.69 MB)

2023-6-13 21:50 上传

点击文件名下载附件
下载积分: 经验 -1

家庭电脑，使用2023.06.12版本地QVM的360杀毒结合360安全卫士，全盘断网含压缩扫描误报反馈
10.5鐗堝悜鏃ヨ懙.exe 见链接：https://pan.baidu.com/s/1XmsHlfXYBlJBzpBsMzDKkA?pwd=rc4t
提取码：rc4t
C:\Users\Administrator\Desktop\2022\断网\家2022.07.11\10.5鐗堝悜鏃ヨ懙.exe 6c1e089f65a3046d6444fb31dd41c08f 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-QVM11.1.E687.Malware.Gen][隔离文件][处理成功]

C:\360SANDBOX\SHADOW\Program Files (x86)\LuDaShi\nBench\codec_x86\avresample-4.dll 49c6d3011f67cb7299d23c511f7c9b85 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-QVM30.2.E687.Malware.Gen][隔离文件][处理成功]
E:\迅雷软件\迅雷客户端\Thunder\Program\codecs\lavfilters-4\avutil-56.dll 18f27c08d69f7dd863bf58d7fd5548f2 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-QVM40.1.E687.Malware.Gen][隔离文件][处理成功]
InsDllData.dat        QVM31.1.E687.Malware.Gen
intel_video_encoder.dll        QVM30.2.E687.Malware.Gen       
OggSplitter.ax         QVM29.0.E687.Malware.Gen
pdfviewer.exe        QVM10.2.E687.Malware.Gen
wavsplitter.dll        QVM30.2.E687.Malware.Gen
长日志的都要归功于360安全卫士断网，因为有时候第一遍360杀毒可能不扫描单文件，或者可能按照目录加白了吧，不知道！
以后我要结合360安全卫士一起，这样不容易漏掉！