【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

我下载的破解版的游戏，是一个自解压的设计，打开其中的解压的exe文件的时候360给我删了，不知道这个是不是有问题。
HEUR/QVM202.0.9E01.Malware.Gen

我下载的破解版的游戏，是一个自解压的设计，打开其中的解压的exe文件的时候360给我删了，不知道这个是不是有问题。 报毒提示：HEUR/QVM202.0.9E01.Malware.Gen
文件是下面这个：
通过网盘分享的文件：IV.part01.exe
论坛说我没权限发链接，这个咋弄呢

求助下，这软件是被人恶意注入了病毒，还是只是软件误报？

https://gofile.io/d/PrcX15

工作电脑，20250526版的model本地QVM模型，model文件夹58个新旧模型文件（58个文件包含category.list和update.txt），5.0.3.1004版的360QVM64.dll，5.0.2.1008版的32位的360QVM.dll文件，断网全盘含压缩，一个误报。 InstallUtils.zip (56.43 KB)

2025-6-4 14:49 上传

点击文件名下载附件
下载积分: 经验 -1

极速PDF.exe=>$PLUGINSDIR\InstallUtils.dll        QVM30.2.967E.Malware.Gen

误报 Time2.2.rar (28.52 KB)

2025-6-4 21:58 上传

点击文件名下载附件
下载积分: 经验 -1

Time2.2.rar=>Time2.2.exe        HEUR/QVM07.1.CDDD.Malware.Gen
文件指纹(MD5)：c6bc60da29aeca4f80b8710ddb7525fe

误报：
HEUR/QVM20.1.FE3B.Malware.Gen
文件：
ReportSync.zip (232.41 KB)

2025-6-13 11:54 上传

点击文件名下载附件
下载积分: 经验 -1

说明：
该程序为项目中使用的部分通讯程序，程序还处于持续迭代阶段，使用到了TCP通讯、进程间通讯，父/子进程监视，不该被识别为病毒

面试辅助的工具报毒非常蛋疼，本来这时候大家就紧张还需要分享屏幕，360还弹窗大红字把程序名写出来，生怕大家不够尴尬... 轻松答工具.zip (2.94 MB)

2025-6-18 17:27 上传

点击文件名下载附件
下载积分: 经验 -1

新写的单机材料查询软件，误报反馈几次仍然存在，请师兄帮忙处理！！！



软件下载地址：https://zimakaimen.lanzout.com/iHkat2tn78je

_A8DA771CFFBAE716437BC78FC378FEE8.zip (27.9 KB)

2025-6-24 14:01 上传

点击文件名下载附件
下载积分: 经验 -1

工作电脑，20250616版的model本地QVM模型，model文件夹58个新旧模型文件（58个文件包含category.list和update.txt），5.0.3.1004版的360QVM64.dll，5.0.2.1008版的32位的360QVM.dll文件，断网全盘含压缩，一个误报。
金蝶K3成长版20191018\KDPRODUCT\Data1.cab=>_A8DA771CFFBAE716437BC78FC378FEE8        QVM27.0.0C9E.Malware.Gen

通过网盘分享的文件：dqcefprocess2.zip
链接: https://pan.baidu.com/s/1iSNcGA1z_K1OddGd3qMrlQ?pwd=t48s 提取码: t48s
误报
说明：谷歌开源组件cef的后台渲染进程dqcefprocess2.exe只是调用了就是调用cef的代码

MpegSplitter.zip (238.3 KB)

2025-6-25 21:15 上传

点击文件名下载附件
下载积分: 经验 -1

家庭电脑，20250623版的model本地QVM模型，model文件夹58个新旧模型文件（58个文件包含category.list和update.txt），5.0.3.1004版的360QVM64.dll，5.0.2.1008版的32位的360QVM.dll文件，断网全盘含压缩，一个误报。
家2022.06.20.zip=>MpegSplitter.ax        QVM30.2.33FE.Malware.Gen

典型的银狐木马病毒
https://pan.baidu.com/s/1lBnZRM4OLHJfUUhWx7F7GQ?pwd=svrq 提取码: svrq   解压密码   infected

类型:木马-HEUR/QVM202.0.5771.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件大小:48.41M (50,763,264 字节)
文件指纹（MD5）:94681db57dcd1bfdeb3dfebca9bdcb3b
处理建议:隔离文件
通过网盘分享的文件：ffmpeg.exe
链接: https://pan.baidu.com/s/1mMqMA8mCXxNTykCLkeaP_A?pwd=wxb6 提取码: wxb6


辛苦大佬分析一波