【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

cvAutoTrack.dll误报

该工具挂靠在在原神地图工具《空荧酒馆》中，提供基于计算机视觉的非侵入式游戏内坐标识别功能

我是这个项目的开发者之一Sallee，近期有不少用户反馈在下载位置识别模块时失败的问题，检查后发现被360安全卫士误报

特征码为HEUR/QVM203.0.105D.Malware.Gen

程序设计上会解压在空荧酒馆的用户数据目录中，在这个例子中，被解压到了

C:\Users\Administrator\AppData\LocalLow\空荧酒馆\Map\DLL\Beta 5.8.1\cvAutoTrack.dll


说明.txt (129 Bytes)

2025-8-4 15:58 上传

点击文件名下载附件
下载积分: 经验 -1

Inno Setup5.6.1版本打包出来的安装包，安装时运行不起来，会自动被360阻止

时间        操作        说明        次数
2025-08-06 11:21:58        [已清除]          发现木马：Win32/Heur.Generic.HykCLdAA        防护 1 次
详细描述：
木马名称：Win32/Heur.Generic.HykCLdAA
所在路径：C:\Users\wedoctor\AppData\Local\Temp\is-U9O3A.tmp\JgtSetup.tmp
时间        操作        说明        次数
2025-08-06 11:21:58        [自动阻止]          进程创建        防护 1 次
详细描述：
进程：D:\WECODE\JGTSETUP.EXE
动作：进程创建
路径：C:\Users\wedoctor\AppData\Local\Temp\is-U9O3A.tmp\JgtSetup.tmp
拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。
防护信息: AD|1, 4|40, -1, 70||

文件云盘
通过360AI云盘分享的文件：JgtSetup.zip
yunpan.com/surl_y4dgW7eDHX

公司编写的小软件，被360误报

问题详细描述：
进程：C:\Windows\explorer.exe
动作：进程创建
路径：C:\Program Files\WindowsApps\%%.ArtRageVitae_1.1.20.0_x64__ssvehnbfdb2tt\ArtRage\ArtRage64.exe
拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。

防护信息: AD|1, 4|10, -1, 70||

木马名称：HEUR/QVM202.0.A414.Malware.Gen
所在路径：C:\Program Files\WindowsApps\663BD856.ArtRageVitae_1.1.20.0_x64__ssvehnbfdb2tt\ArtRage\ArtRage64.exe

被通报的文件样本如下：
通过网盘分享的文件：ArtRage64.exe

链接: https://pan.baidu.com/s/1WuPeAr8oDCXFR7SuXRZxhQ 提取码: d56g

家庭电脑，20250825版的model本地QVM模型，model文件夹58个新旧模型文件（58个文件包含category.list和update.txt），5.0.3.1004版的360QVM64.dll，5.0.2.1008版的32位的360QVM.dll文件，断网全盘含压缩，一个误报。 pdfviewer.zip (1.83 MB)

2025-9-3 20:21 上传

点击文件名下载附件
下载积分: 经验 -1

pdfviewer.exe        QVM10.2.90BE.Malware.Gen

能帮我看下吗，提示木马，谢谢。h删除ttps://pa删除n.b删除aidu.co删除m/s/1IGV4JRApHgQJsQ删除PQrOhWKQ?p删除wd=7d3f 提取码:7d3f

白加黑游戏盗号.zip
链接: https://pan.baidu.com/s/1UZARPNbw_yvaZFl0gXV3CQ?pwd=shfh 提取码: shfh
也已经邮箱发给 opensoft@360.cn 希望不会影响QVM学习

楼上样本更新了，继续学习吧，360闪电云鉴定器也没鉴定出来。
链接: https://pan.baidu.com/s/1aNcjsffGM3CiZGG_BMoXgA?pwd=11uc 提取码: 11uc

打上显卡驱动重启后，用360全盘查杀时，<div>电脑显示：UniversalAdapter32.dll是木马QVM30.2.E51E.Malware.Gen</div><div>文件位置是C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_737983682a715942\UniversalAdapter32.dll</div><div><br></div><div>你好，请麻烦看一下是不是误报，还是真有木马？</div><div><br></div><div>https://cloud.189.cn/t/YbQrmebI7nUn（访问码：2epb）</div>

误报的详细问题及样本文件下件
https://bbs.360.cn/forum.php?mod ... extra=#pid119533876

幻兽帕鲁游戏修改器.dll文件报毒（native.dll），麻烦看看是否误报？文件过大，分卷压缩。
native.part1.rar (3.8 MB)

2025-10-2 21:56 上传

点击文件名下载附件
下载积分: 经验 -1

native.part2.rar (3.8 MB)

2025-10-2 21:56 上传

点击文件名下载附件
下载积分: 经验 -1

native.part3.rar (3.8 MB)

2025-10-2 21:56 上传

点击文件名下载附件
下载积分: 经验 -1

native.part4.rar (3.8 MB)

2025-10-2 21:56 上传

点击文件名下载附件
下载积分: 经验 -1

native.part5.rar (453.67 KB)

2025-10-2 21:56 上传

点击文件名下载附件
下载积分: 经验 -1

给祎哥看看，到底咋回事、、、 https://bbs.360.cn/forum.php?mod ... page=1#pid119536358 (出处: 360社区)

快来学习
https://pan.baidu.com/s/1cm0uR7HaUYIGogh6YlnGOQ?pwd=spd4 提取码: spd4