【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

我也报一个吧，从开源社区下载的一个反银狐的检测程序GitHub - kyxiaxiang/XSafe: 小玩具，用来快速检测银狐家族恶意程序，和部分RAT/C2产品
https://github.com/kyxiaxiang/XSafe，该程序在卡饭论坛也有发布：自研小玩具-针对银狐_原创工具区_安全区 卡饭论坛 - 互助分享 - 大气谦和!
https://bbs.kafan.cn/thread-2275300-1-1.html
该程序下载使用被360多次报毒，下载保护也报，然后我发了个帖子在卡饭求助看看是不是真的有问题：开源社区下的一个反银狐的检测程序一直报毒，求大佬们帮忙鉴定一下是不是误报_病毒样本 分享&分析区_安全区 卡饭论坛 - 互助分享 - 大气谦和!
https://bbs.kafan.cn/thread-2285776-1-1.html 卡饭那边的回复几乎一致，都是误报，并有人提醒说：它会把dll注入其他进程挂钩相关函数来进行检测，无签名被报毒很正常。希望360可以放行。 文件如下： XSafe20250107（快速检测银狐家族恶意程序，和部分RAT_C2产品；二级防护工具，无静态.zip (799.27 KB)

2025-10-20 18:57 上传

点击文件名下载附件
下载积分: 经验 -1

生成gfx文件.rar (456.08 KB)

2025-10-31 11:12 上传

点击文件名下载附件
下载积分: 经验 -1

游戏mod文件报毒，麻烦看看是否误报

wYw2.6.0.2 .zip (1.95 MB)

2025-11-2 03:30 上传

点击文件名下载附件
下载积分: 经验 -1

您好，这是一个误报，需要处理。

用 Inno Setup 编译器 做的一个安装包 被误报了 麻烦解除一下

https://cxks.lanzouw.com/igiyv39zm8ve 密码:1234

样本-Matlab.zip (2.61 MB)

2025-11-12 11:46 上传

点击文件名下载附件
下载积分: 经验 -1

Matlab R2023a软件文件夹中，部分文件报QVM，但是软件是在学校的正版软件平台下的。以下是报毒样本，麻烦技术人员看下是否误报。

用平台开WAR3的时候有一部分图会弹这个出来

平台开游戏的时候会弹出来，是个DLL文件

模组加载器误报
像BepInEx和MelonLoader这类的第三方模组加载器都会被拦截

更新病毒库之后还是会报毒。。重启过后第一次进去不报，但后面都报

链接: https://pan.baidu.com/s/1d4xgAe-3Clj18DTqu删除V8hbQ 提取码: bcjy

使用Advanced Installer生成的一个安装包 被误报了 麻烦处理下

下载地址 https://nianqiu.lanzouu.com/latva

上传限制只能走连接了

使用了游戏《绝对魔权》联网补丁 我已经添加信任了还一直疯狂报毒