请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求，请您在进行下一步操作前，需要先完成手机绑定 (若绑定失败，请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块360粉丝商城360用户活动常见问题

【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

2016-7-4 18:02 置顶 | 复制链接
2740 1405931
2770楼
360fans_58829695 LV1.上等兵 发表于 2025-7-3 23:23 | 只看该作者 | 私信

IP属地: 江西省

公司开发的软件，经常会被误报为 QVM20

而且有个很奇怪的现象，明明代码没有任何变化，有时候编译会报毒，有时候编译则不会，

这是编译的两个样本，麻烦分析一下： AppX86.zip (12.84 MB)

AppX64.zip (13.35 MB)
360fans_58829695 LV1.上等兵 回复师兄_:您好，我们刚编译尝试了一下，还是误报QVM20 
2025-7-4 22:18回复

IP属地: 江西省

师兄_ LV7.上尉 已处理 
2025-7-4 18:04回复

IP属地: 北京市
2771楼
360fans_58829695 LV1.上等兵 发表于 2025-7-5 20:39 | 只看该作者 | 私信

IP属地: 江西省

您好，麻烦再分析一下，我是上面发了一个帖子的，您回复说处理过了，

但是代码不变的情况下，重新编译后的依旧误报 QVM20，麻烦您再看看

AppX86.zip (12.99 MB) AppX64.zip (13.51 MB)

360fans_58829695 LV1.上等兵 回复师兄_:好的，感谢 
2025-7-7 22:35回复

IP属地: 江西省

师兄_ LV7.上尉 已处理~应该是对代码或注释或编译选项做了一些修改后编译的，对比两次反馈的样本，是不一样的md5，如果后续还有新版本，建议提交软件开放平台https://open.soft.360.cn 
2025-7-7 17:19回复

IP属地: 北京市
2772楼
360fans_58829695 LV1.上等兵 发表于 2025-7-7 14:32 | 只看该作者 | 私信

IP属地: 江西省

本帖最后由 360fans_DIcEYC 于 2025-7-7 22:35 编辑
错误消息，已编辑
2774楼
360fans_33314302 LV2.下士 发表于 2025-7-9 08:56 | 只看该作者 | 私信

IP属地: 湖南省

类型:包含木马的压缩包文件
描述:包含至少 2 个木马程序
NTINS\WinNTSetup_x86.exe : Win32/Trojan.Generic.HoMATn0A
NTINS\WinNTSetup_x86.exe=>$TEMP\WinNTSetup\WinNTSetup_x86.exe : Win32/Trojan.Generic.HgIATn4A
扫描引擎:云安全引擎处理建议:隔离文件

通过网盘分享的文件：PETOOLS_NTINSx86.7z
链接: https://pan.baidu.com/s/1pqoNwQ0_Ws6ikcuEAwDyzQ?pwd=wxb6 提取码: wxb6

这是我从IT天空下载制作U盘装系统的软件里面的，辛苦大佬分析一波，这个程序是否安全？有无病毒？
师兄_ LV7.上尉 已处理~未发现恶意行为 
2025-7-16 15:27回复

IP属地: 北京市
2776楼
360fans_58963628 LV1.上等兵 发表于 2025-7-16 15:25 | 只看该作者 | 私信

IP属地: 辽宁省

本帖最后由 360fans_tzKMjF 于 2025-7-17 10:29 编辑
您好，单位自己打包的安装包，这个360突然报毒了。麻烦帮看一看呗

1743987298311-jianghaihuixinfangzhenjiaoyi_6.4.16.19.zip (15.31 MB)
类型：
HEUR/QVM20.1.B8A3.Malware.Gen

描述：
HEUR/QVM20.1.B8A3.Malware.Gen

扫描引擎：
360云查杀引擎

文件路径：
D:\Downloads\1743987298311-jianghaihuixinfangzhenjiaoyi_6.4.16.19.7z

文件指纹(MD5)：
f11eee874b8dfb853aaedd21c647b9da
师兄_ LV7.上尉 已处理 
2025-7-17 10:42回复

IP属地: 北京市
2777楼
360fans_58963628 LV1.上等兵 发表于 2025-7-20 23:23 | 只看该作者 | 私信

IP属地: 辽宁省

今天装UltraVNC提示了3个病毒
软件是在官网下载的
uvnc.com/downloads/ultravnc/164-ultravnc-1-6-4-0.html

类型：
HEUR/QVM202.0.D0D9.Malware.Gen

描述：
HEUR/QVM202.0.D0D9.Malware.Gen

扫描引擎：
360云查杀引擎

文件路径：
C:\Program Files\uvnc bvba\UltraVNC\testauth.exe

文件指纹(MD5)：
3e11c44b23984f0c619aa44b3101ccf5

类型：
HEUR/QVM202.0.D0D9.Malware.Gen

描述：
HEUR/QVM202.0.D0D9.Malware.Gen

扫描引擎：
360云查杀引擎

文件路径：
C:\Program Files\uvnc bvba\UltraVNC\uvnc_settings.exe

文件指纹(MD5)：
09e9b3ea00f9a41a4e8e3fe6f8eda28d

类型：
HEUR/QVM202.0.D0D9.Malware.Gen

描述：
HEUR/QVM202.0.D0D9.Malware.Gen

扫描引擎：
360云查杀引擎

文件路径：
C:\Program Files\uvnc bvba\UltraVNC\uvnckeyboardhelper.exe

文件指纹(MD5)：
bc7fd9616542e57d58e4f21ae3dd1791
师兄_ LV7.上尉 已处理 
2025-7-21 14:52回复

IP属地: 北京市
2778楼
360fans_58989702 LV1.上等兵 发表于 2025-7-21 10:49 | 只看该作者 | 私信

IP属地: 山东省

每天自动提示查杀处理1,2次，每次都是这个文件，快速 全盘 系统急救箱 乃至强力模式都用过，但不耽搁每天的自动查杀处理提示，麻烦技术老师看下，是病毒还是误报，谢谢
4-zh_CN-html.zip (3.06 MB)

师兄_ LV7.上尉 已处理，请更新病毒库到最新 
2025-7-23 15:54回复

IP属地: 北京市
2779楼
leejunlong LV4.上士 发表于 2025-7-21 12:17 | 只看该作者 | 私信

IP属地: 广东省

https://wwwp.lanzout.com/i5R5j31hi8le

误报

类型:木马-HEUR/QVM19.1.6B94.Malware.Gen
扫描引擎:云安全引擎
文件大小:896K (917,504 字节)
文件版本:1.0.0.0
文件指纹（MD5）:45b0fa1c302dfc3b8a578e1234202342
师兄_ LV7.上尉 已处理 
2025-7-21 14:54回复

IP属地: 北京市
2780楼
leejunlong LV4.上士 发表于 2025-7-22 18:08 | 只看该作者 | 私信

IP属地: 广东省

https://wwwp.lanzout.com/iykhY31me3nc

误报

类型:HEUR/QVM20.1.B8A3.Malware.Gen
扫描引擎:云安全引擎
文件大小:1.66M (1,742,408 字节)
文件版本:1.0.0.0
文件指纹（MD5）:9ca596c613a438652c11aeb208df5eb5
数字签名:Chongqing Canlexiang Technology Co., Ltd.
数字签名是否有效:有效
师兄_ LV7.上尉 已处理 
2025-7-23 09:55回复

IP属地: 北京市
2781楼
Blackdays LV4.上士 发表于 2025-7-23 08:25 | 只看该作者 | 私信

IP属地: 贵州省

本帖最后由 Blackdays 于 2025-7-23 08:29 编辑










visualassistexe.zip (9.81 KB) wextract.zip (97.77 KB)
师兄_ LV7.上尉 已处理 
2025-7-23 09:55回复

IP属地: 北京市
2782楼
360fans_59002893 LV1.上等兵 发表于 2025-7-23 13:34 | 只看该作者 | 私信

IP属地: 浙江省

行业软件，老是容易被360木马云查杀给干掉，上传检测文件也没有问题，麻烦给看下怎么处理
通过360AI云盘分享的文件：exe文件及误报截图.zip
360AI云盘无需下载，在线播放视频，畅享超清原画、极速播放
链接：yunpan.com/surl_y4AZ55CWUKh
复制这段内容打开「360AI云盘APP」即可获取
师兄_ LV7.上尉 已处理 
2025-7-24 14:24回复

IP属地: 北京市
2783楼
360fans_37276240 LV2.下士 发表于 2025-7-23 17:56 | 只看该作者 | 私信

IP属地: 浙江省

下载地址：https://pan.baidu.com/s/1fDXC_obCDhHfNenlst4RHA?pwd=3gjt
提取码: 3gjt




误报，请去除
师兄_ LV7.上尉 已处理 
2025-7-24 14:25回复

IP属地: 北京市
2784楼
360fans_53137397 LV1.上等兵 发表于 2025-7-28 20:00 | 只看该作者 | 私信

IP属地: 北京市

误报（在研究编译时故意写的死循环，使用mingw 9.3.0,附源代码和编译器生成的汇编）
师兄_ LV7.上尉 请上传一下附件~ 
2025-7-29 18:19回复

IP属地: 北京市
2785楼
Icholess LV1.上等兵 发表于 2025-8-1 13:54 | 只看该作者 | 私信

IP属地: 北京市

github.com/Gaoyifei1011/GetStoreApp/
用了很长时间的一个用来更新MS Store、Winget等应用的开源小工具一直没什么问题，最近安装了360极速版，今天启动应用的时候报了QVM202.0.1264.Malware.Gen
师兄_ LV7.上尉 请上传一下报毒的文件~ 
2025-8-1 15:00回复

IP属地: 北京市
2786楼
360fans_9839458 LV3.中士 发表于 2025-8-1 15:17 | 只看该作者 | 私信

IP属地: 甘肃省

软件下载地址：<a href=&quot;https://apps.microsoft.com/detail/9n2rqbrn2trf?hl=zh-CN&amp;amp;gl=CN&quot;>https://apps.microsoft.com/detail/9n2rqbrn2trf?hl=zh-CN&amp;amp;gl=CN</a><div>安装后，打开会被360杀毒杀掉，这个软件都已经通过微软人工审查了，也过不了360杀毒</div><div><br></div><div><span style=&quot;font-size: 18.346666px; -webkit-tap-highlight-color: rgba(0, 0, 0, 0); -webkit-text-size-adjust: auto;&quot;>2025-08-01 10:18:04 恶意软件(HEUR/QVM202.0.11A4.Malware.Gen)MD5:fb5e695edff16206bb01f8c5d5552e1b已经禁止对此文件的访问，文件将无法被运行、移动。</span><br></div><div><br></div>
师兄_ LV7.上尉 已处理~ 
2025-8-1 18:20回复

IP属地: 北京市
2787楼
98hacker LV3.中士 发表于 2025-8-1 16:48 | 只看该作者 | 私信

IP属地: 浙江省

浏览器自动化工具 无毒无壳，突然被报qvm

网盘地址 https://cxks.lanzouw.com/chromex
昨天还好好的



今天就qvm
师兄_ LV7.上尉 已处理~ 
2025-8-1 18:20回复

IP属地: 北京市
2788楼
360fans_59076668 LV1.上等兵 发表于 2025-8-4 15:57 | 只看该作者 | 私信

IP属地: 中国香港

本帖最后由 360fans_M878tM 于 2025-8-4 15:58 编辑
cvAutoTrack.dll误报

该工具挂靠在在原神地图工具《空荧酒馆》中，提供基于计算机视觉的非侵入式游戏内坐标识别功能

我是这个项目的开发者之一Sallee，近期有不少用户反馈在下载位置识别模块时失败的问题，检查后发现被360安全卫士误报

特征码为HEUR/QVM203.0.105D.Malware.Gen

程序设计上会解压在空荧酒馆的用户数据目录中，在这个例子中，被解压到了

C:\Users\Administrator\AppData\LocalLow\空荧酒馆\Map\DLL\Beta 5.8.1\cvAutoTrack.dll


说明.txt (129 Bytes)
师兄_ LV7.上尉 已处理 
2025-8-8 10:50回复

IP属地: 北京市

360fans_59076668 LV1.上等兵 样本的下载链接和开源地址在附件中 
2025-8-4 15:59回复

IP属地: 中国香港
2789楼
360fans_59002893 LV1.上等兵 发表于 2025-8-6 12:12 | 只看该作者 | 私信

IP属地: 浙江省

Inno Setup5.6.1版本打包出来的安装包，安装时运行不起来，会自动被360阻止

时间        操作        说明        次数
2025-08-06 11:21:58        [已清除]          发现木马：Win32/Heur.Generic.HykCLdAA        防护 1 次
详细描述：
木马名称：Win32/Heur.Generic.HykCLdAA
所在路径：C:\Users\wedoctor\AppData\Local\Temp\is-U9O3A.tmp\JgtSetup.tmp
时间        操作        说明        次数
2025-08-06 11:21:58        [自动阻止]          进程创建        防护 1 次
详细描述：
进程：D:\WECODE\JGTSETUP.EXE
动作：进程创建
路径：C:\Users\wedoctor\AppData\Local\Temp\is-U9O3A.tmp\JgtSetup.tmp
拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。
防护信息: AD|1, 4|40, -1, 70||

文件云盘
通过360AI云盘分享的文件：JgtSetup.zip
yunpan.com/surl_y4dgW7eDHX
师兄_ LV7.上尉 已处理 
2025-8-8 10:50回复

IP属地: 北京市
2790楼
这个其实很简单 产品答疑师 发表于 2025-8-21 13:26 | 只看该作者 | 私信

IP属地: 未知
师兄_ LV7.上尉  
2025-8-25 15:33回复

IP属地: 北京市

360fans_42609449 LV1.上等兵  
2025-8-25 15:32回复

IP属地: 北京市
2791楼
360fans_19358643 LV2.下士 发表于 2025-8-27 09:46 | 只看该作者 | 私信

IP属地: 北京市

公司编写的小软件，被360误报
师兄_ LV7.上尉 请上传下文件~ 
2025-8-27 14:44回复

IP属地: 北京市
2792楼
什锦神经 LV2.下士 发表于 2025-8-27 12:22 | 只看该作者 | 私信

IP属地: 未知

问题详细描述：
进程：C:\Windows\explorer.exe
动作：进程创建
路径：C:\Program Files\WindowsApps\%%.ArtRageVitae_1.1.20.0_x64__ssvehnbfdb2tt\ArtRage\ArtRage64.exe
拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。

防护信息: AD|1, 4|10, -1, 70||

木马名称：HEUR/QVM202.0.A414.Malware.Gen
所在路径：C:\Program Files\WindowsApps\663BD856.ArtRageVitae_1.1.20.0_x64__ssvehnbfdb2tt\ArtRage\ArtRage64.exe

被通报的文件样本如下：
通过网盘分享的文件：ArtRage64.exe

链接: https://pan.baidu.com/s/1WuPeAr8oDCXFR7SuXRZxhQ 提取码: d56g
师兄_ LV7.上尉 已处理~ 
2025-8-27 14:51回复

IP属地: 北京市
2793楼
沧桑浪子 VIP认证 LV11.大校 发表于 2025-9-3 20:21 | 只看该作者 | 私信

IP属地: 未知

家庭电脑，20250825版的model本地QVM模型，model文件夹58个新旧模型文件（58个文件包含category.list和update.txt），5.0.3.1004版的360QVM64.dll，5.0.2.1008版的32位的360QVM.dll文件，断网全盘含压缩，一个误报。 pdfviewer.zip (1.83 MB) pdfviewer.exe        QVM10.2.90BE.Malware.Gen
师兄_ LV7.上尉 已处理~ 
2025-9-4 09:48回复

IP属地: 北京市
2794楼
360fans_7455674 LV1.上等兵 发表于 2025-9-12 00:38 | 只看该作者 | 私信

IP属地: 江苏省

能帮我看下吗，提示木马，谢谢。h删除ttps://pa删除n.b删除aidu.co删除m/s/1IGV4JRApHgQJsQ删除PQrOhWKQ?p删除wd=7d3f 提取码:7d3f
师兄_ LV7.上尉 已处理~未发现恶意行为 
2025-9-12 14:58回复

IP属地: 北京市
2795楼
沧桑浪子 VIP认证 LV11.大校 发表于 2025-9-20 21:42 | 只看该作者 | 私信

IP属地: 河南省

本帖最后由 沧桑浪子 于 2025-9-20 21:47 编辑
白加黑游戏盗号.zip
链接: https://pan.baidu.com/s/1UZARPNbw_yvaZFl0gXV3CQ?pwd=shfh 提取码: shfh
也已经邮箱发给 opensoft@360.cn 希望不会影响QVM学习
师兄_ LV7.上尉 已处理~ 
2025-9-22 19:30回复

IP属地: 北京市
2796楼
沧桑浪子 VIP认证 LV11.大校 发表于 2025-9-23 20:46 | 只看该作者 | 私信

IP属地: 未知

本帖最后由 沧桑浪子 于 2025-9-23 20:47 编辑
楼上样本更新了，继续学习吧，360闪电云鉴定器也没鉴定出来。
链接: https://pan.baidu.com/s/1aNcjsffGM3CiZGG_BMoXgA?pwd=11uc 提取码: 11uc
师兄_ LV7.上尉 已处理~ 
2025-9-28 11:14回复

IP属地: 北京市
2797楼
360fans_rUrs0P LV1.上等兵 发表于 2025-9-25 14:03 | 只看该作者 | 私信

IP属地: 安徽省

打上显卡驱动重启后，用360全盘查杀时，<div>电脑显示：UniversalAdapter32.dll是木马QVM30.2.E51E.Malware.Gen</div><div>文件位置是C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_737983682a715942\UniversalAdapter32.dll</div><div><br></div><div>你好，请麻烦看一下是不是误报，还是真有木马？</div><div><br></div><div>https://cloud.189.cn/t/YbQrmebI7nUn（访问码：2epb）</div>
师兄_ LV7.上尉 已处理 
2025-9-28 12:28回复

IP属地: 北京市
2798楼
360fans_56002838 LV2.下士 发表于 2025-9-29 14:57 | 只看该作者 | 私信
误报的详细问题及样本文件下件
https://bbs.360.cn/forum.php?mod ... extra=#pid119533876
师兄_ LV7.上尉 已处理 
2025-9-29 16:31回复

IP属地: 北京市
2799楼
zry_007 LV2.下士 发表于 2025-10-2 21:57 | 只看该作者 | 私信

IP属地: 未知

幻兽帕鲁游戏修改器.dll文件报毒（native.dll），麻烦看看是否误报？文件过大，分卷压缩。
native.part1.rar (3.8 MB) native.part2.rar (3.8 MB) native.part3.rar (3.8 MB) native.part4.rar (3.8 MB) native.part5.rar (453.67 KB)
师兄_ LV7.上尉 已处理 
2025-10-9 10:38回复

IP属地: 北京市
2800楼
奥特曼是敌人 LV5.少尉 发表于 2025-10-7 13:45 | 只看该作者 | 私信

IP属地: 浙江省

给祎哥看看，到底咋回事、、、 https://bbs.360.cn/forum.php?mod ... page=1#pid119536358 (出处: 360社区)
师兄_ LV7.上尉 已处理 
2025-10-9 10:35回复

IP属地: 北京市
2801楼
沧桑浪子 VIP认证 LV11.大校 发表于 2025-10-8 19:10 | 只看该作者 | 私信

IP属地: 未知

快来学习
https://pan.baidu.com/s/1cm0uR7HaUYIGogh6YlnGOQ?pwd=spd4 提取码: spd4
师兄_ LV7.上尉 已处理 
2025-10-9 14:10回复

IP属地: 北京市

返回列表
1 ...848586878889909192下一页
高级模式   
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_19400513 LV9.中校

粉丝：75 关注：0 积分：19201

精华：0 金币：17015 经验：12632

最后登录时间：2025-03-11

私信 加好友

最新活动

2025年360感恩用户节盛典圆满落幕｜与用户

排行榜

热度排行 查看排行
本月
    本月

      扫码添加360客服号，涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表