【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

类型:木马-HEUR/QVM202.0.C2C0.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\游戏\MDPro3\MDPro3_v1.2.5.1_update.exe
文件大小:92.57M (97,064,556 字节)
文件版本:9.5.3.0
文件描述:Setup Application
文件指纹（MD5）:f9376de46c553b7e5c15d664adc5b6b4
处理建议:隔离文件

https://wwvw.lanzouu.com/iYpqM2pnoiha


麻烦看下这个，360杀毒突然报病毒了

链接: https://pan.baidu.com/s/1T_-vX_gERpANdBquTpQ3VQ?pwd=ted5 提取码: ted5
谷歌金丝雀检查更新后360杀毒防护误报
2025-03-05 16:01:14     恶意软件(HEUR/QVM202.0.CC83.Malware.Gen)MD5:188e508ed85f332f0fce7c8d34669fba已经禁止对此文件的访问，文件将无法被运行、移动。            c:\windows\systemtemp\chrome_unpacker_beginunzipping14828_1162700578\135.0.7049.5_chrome_installer.exe

明显白加黑盗号木马
链接: https://pan.baidu.com/s/1CRW5VoB3McanitXasYxE-A?pwd=vsvp 提取码: vsvp

这个白加黑，让QVM学习下！
https://pan.baidu.com/s/1ih5EN0MC-g4rebUXYHAHEA?pwd=6naw
提取码: 6naw

还是白加黑
链接: https://pan.baidu.com/s/1oCpdRUmBL5-FdnGrsERY5g?pwd=ptty 提取码: ptty

请喂给QVM
木马.zip
链接: https://pan.baidu.com/s/1DZrfJqDML0JPRJTDhS-RyQ?pwd=ik3c 提取码: ik3c

继续喂给QVM
链接: https://pan.baidu.com/s/11G4zlF8LrKDX_RJn0YusTA?pwd=r2pw 提取码: r2pw

误报，请解除，




链接: https://pan.baidu.com/s/1hq5H9ZfNk4NyL-8UbJNlMQ?pwd=949y 提取码: 949y

木马更新
链接: https://pan.baidu.com/s/1mzmidk952COl1QEyZtAnoA?pwd=4nvq 提取码: 4nvq

网易云音乐小工具误报 https://wwsj.lanzout.com/iwgqL2qtzkwf  https://wwsj.lanzout.com/iDDTT2qtzkxg

WinRAR v7.10 简体中文版 破解版    主程序误报 https://wwsj.lanzout.com/ie7Hn2qtzrhc
这里是安装包  http://www.cyxitong.com/post-57.html   https://www.lanzouv.com/b083mh1ob 密码：cyxt

家庭电脑，20250317版的model本地QVM模型，model文件夹58个新旧模型文件（58个文件包含category.list和update.txt），5.0.3.1004版的360QVM64.dll，5.0.2.1008版的32位的360QVM.dll文件，断网全盘含压缩，一个误报。
链接: https://pan.baidu.com/s/1zLyF2QJH4oxQL7nG7YY6xA?pwd=326q 提取码: 326q
高危风险项
----------------------
C:\Users\Administrator\Desktop\QVM2023\家2023.02.13\家2023.02.13.zip=>s3hotkey.dll        QVM30.2.0CBB.Malware.Gen        已删除
F:\360云盘\软件\万能驱动助理\WanDrv_5.33_iTianKong.com_Win7_x86\[Win7.x86]Drivers\Video\VIA(S3).7z=>VIA(S3)\VX900\s3hotkey.dll        QVM30.2.0CBB.Malware.Gen        已删除

通过网盘分享的文件：QVM还得学习.zip
链接: https://pan.baidu.com/s/1Elw0lsVm089hAMCN_Y-wSA?pwd=53ef 提取码: 53ef

ht删掉tps://103.3删掉6.167.240:13965删掉/down/dsuqUyLwJuxS.exe[/url]
等级不够，不让我用url，麻烦大佬帮忙检测一下，我是WPF程序+.NET9运行时自包含

pdfviewer.zip (1.83 MB)

2025-3-27 20:25 上传

点击文件名下载附件
下载积分: 经验 -1

家庭电脑，20250324版的model本地QVM模型，model文件夹58个新旧模型文件（58个文件包含category.list和update.txt），5.0.3.1004版的360QVM64.dll，5.0.2.1008版的32位的360QVM.dll文件，断网全盘含压缩，一个误报。pdfviewer.exe        QVM10.2.2E7B.Malware.Gen

麻烦看一下是不是误报了，谢谢。
类型:木马-HEUR/QVM202.0.58F9.Malware.Gen
样本文件.zip (11.04 MB)

2025-3-30 20:55 上传

点击文件名下载附件
下载积分: 经验 -1

帮忙看一下这个是不是误报，一款播放器来着，来源网址：https://mpv.io/installation/，播放器的提供为First-party builds by GitHub CI (latest commit)，下载链接：https://nightly.link/mpv-player/mpv/workflows/build/master，请下载最下面的Windows版本，或者是我这里的提供。
链接: https://pan.baidu.com/s/1UZrmZRNR7uLopKze3Hfy4w 提取码: jyyu。

Github上超过50K收藏的软件应该不至于有毒吧
下载链接：https:(抱歉，您没有权限添加链接)//github.com/Stirling-Tools/Stirling-PDF/releases/download/v0.45.0/Stirling-PDF-win-installer.exe

麻烦看一下是不是误报了，谢谢。
类型:木马-HEUR/QVM202.0.7EF1.Malware.Gen
样本文件.zip (349.28 KB)

2025-4-6 11:11 上传

点击文件名下载附件
下载积分: 经验 -1

工作电脑，20250407版的model本地QVM模型，model文件夹58个新旧模型文件（58个文件包含category.list和update.txt），5.0.3.1004版的360QVM64.dll，5.0.2.1008版的32位的360QVM.dll文件，断网全盘含压缩，一个误报。 KMUTLCFG.zip (368.67 KB)

2025-4-9 11:41 上传

点击文件名下载附件
下载积分: 经验 -1

KMUTLCFG.exe        QVM10.2.82DB.Malware.Gen

链接: https://pan.baidu.com/s/1tAbL-2OhD9cE0q6wSgmx1A?pwd=wp5r 提取码: wp5r
误报，360杀毒未下载完成的程序。
360杀毒实时防护日志
2025-04-08 15:39:39     恶意软件(HEUR/QVM41.2.8BCC.Malware.Gen)MD5:e9f357d3058fbb20cdd7b84ae7317f07已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\administrator\desktop\360sd_x64_std_7.0.0.1060b (2).exe

软件启动时，会自动在临时文件目录C:\Users\Administrator\AppData\Local\Temp 下 自动生成一个临时文件夹， 里面包含_multiarray_umath.cp38-win32.pyd
_multiarray_umath.cp38-win32.pyd
“这是 NumPy 官方库文件，版本 numpy==1.19.3，请求解除误报 _multiarray_umath.cp38-win32.rar (547.08 KB)

2025-4-9 12:36 上传

点击文件名下载附件
下载积分: 经验 -1

//wwlr.lanzn.com/iN8B12t8s01e                       //wwlr.lanzn.com/i8oxH2t8s05i

通过网盘分享的文件：QianNiaoSDKx32_4.dll
链接: https://pan.baidu.com/s/1uaTa7tJH2REpaK6SHx9NnQ?pwd=6f7y 提取码: 6f7y

误报，请解除，谢谢

快来，学习学习.zip
链接: https://pan.baidu.com/s/1kmHXVPAMHXubnEHPvkLAmA?pwd=c6r2 提取码: c6r2
不要只拉黑不学习，前面反馈过很多类似的，都是反馈一个拉黑一个，后续更新的不反馈都扫描不出，看看是不是有免杀技术，某游戏喇叭喊的网址下载的。

麻烦看一下是不是误报了，谢谢
类型:木马-HEUR/QVM203.0.B57E.Malware.Gen
_fblas.cp310-win_amd64.zip (97.37 KB)

2025-4-16 02:24 上传

点击文件名下载附件
下载积分: 经验 -1

麻烦看一下是不是误报了，谢谢。
类型:木马-HEUR/QVM202.0.B5C9.Malware.Gen
tjbench.zip (100.42 KB)

2025-4-16 03:26 上传

点击文件名下载附件
下载积分: 经验 -1