版块 › 安全卫士 › 【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

沧桑浪子 发表于 2017-2-28 22:58

漏报

忒有钱 发表于 2017-3-6 10:51

这个不是病毒啊

360fans_uid3391177 发表于 2017-3-6 19:22

{:2_25:}{:2_26:}{:2_27:}

360fans_u215982 发表于 2017-3-7 19:35

https://www.mfcclub.info/auth.do?task=doLogin&Grp=10误报

360fans_uid34277282 发表于 2017-3-9 04:30

误报：

digitalextremes.zendesk.com/attachments/token/jz4eq5AyXeeURfoKGW6Yd4kTg/?name=DigitalExtremes_logs_collector_en_1.17d.EXE

360fans_uid27153840 发表于 2017-3-9 21:39

用沙箱发现它似乎有下载行为，安全卫士报毒，不确定是否误报：
文件名: oem10.exe
MD5: EC69526C3E8A864E23AB25D30A11B775
SHA1: 227A9BE0FCF51DFE62D2068C8DCCE9B4AB58779F
https://www.virustotal.com/zh-cn/file/d97798d510a3d1e88642556d75cfb626e704ac7d9ff625d3fa3d0c6d9cb18304/analysis/

链接：https://share.weiyun.com/2c5ac3dcc31b26d0716f1c0703bdf220 （密码：Oh2V7Y）

360fans_u31635341 发表于 2017-3-10 13:03

360fans_u3062340 发表于 2017-3-10 16:31

本帖最后由 蜗牛小kwin 于 2017-3-10 16:33 编辑

这是问题文件,万望能帮帮忙

管琰珑 发表于 2017-3-10 18:13

注册机

管琰珑 发表于 2017-3-10 18:14

一般会报毒

管琰珑 发表于 2017-3-10 18:14

{:14_363:}

沧桑浪子 发表于 2017-3-12 20:49

样本：http://pan.baidu.com/s/1nva3mRJ

密码：infected


出处
http://bbs.kafan.cn/thread-2080263-1-1.html

360fans_7550922 发表于 2017-3-13 17:04

麻烦看一下是不是病毒，没有这个文件游戏运行不了啊。

360fans_uid34310011 发表于 2017-3-14 01:00

本帖最后由 可胜在敌 于 2017-3-15 13:51 编辑

误报。谢谢!

360fans_uid34310011 发表于 2017-3-14 13:51

本帖最后由 可胜在敌 于 2017-3-15 13:53 编辑

误报，这是去掉了自动升级的版本，应该没问题了吧？

360fans_u31635341 发表于 2017-3-15 17:07

感谢师兄帮忙，比我发了一个礼拜的邮件都管用，赞一个。。。

今天更新优化了一些代码，还是一样误报。再次麻烦师兄帮忙看看

沧桑浪子 发表于 2017-3-15 19:57

本帖最后由 沧桑浪子 于 2017-3-15 20:10 编辑

漏报
传说一秒结束360
https://share.weiyun.com/e4d0f9d49a377f9fe09ddde62e3f0b18

360fans_u31635341 发表于 2017-3-17 19:49

师兄 ，为什么重新修改了优化代码，怎么就才好了一天，刚吃完饭一看又被杀了。。。

360fans_uid3391177 发表于 2017-3-17 20:15

{:2_25:}{:2_26:}{:2_27:}

360fans_u34334394 发表于 2017-3-17 20:25

怕哈哈哈

360fans_uid60709 发表于 2017-3-17 22:05

这次发个360漏报的样本，有样本之前已经提交过，但是没有被处理

Yin3700 发表于 2017-3-29 15:14

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
DMX 6Fire USB\驱动安装.exe : HEUR/QVM05.1.138D.Malware.Gen
扫描引擎:云安全引擎
位置:C:\Users\Administrator\Desktop\火龙6声卡驱动完美版（2017年3月27日编译）.rar
处理建议:隔离文件
多引擎杀毒扫描结果：http://r.virscan.org/report/1455bbb53c64899913cc07212f35ad29
附件：https://pan.baidu.com/s/1qXEJ0LY

360fans_uid60709 发表于 2017-3-29 17:29

QVM误报样本

360fans_u34451926 发表于 2017-4-5 13:20

本帖最后由 我速购 于 2017-4-5 13:21 编辑

误报有风险，亲！
attach://14103236.rar

管琰珑 发表于 2017-4-6 14:41

误报率

管琰珑 发表于 2017-4-6 14:41

注册机都报毒

管琰珑 发表于 2017-4-6 14:42

{:14_363:}

360fans_uid3391177 发表于 2017-4-6 18:19

{:2_25:}{:2_26:}{:2_27:}

360fans_uid34472390 发表于 2017-4-8 18:18

DK加密大师.exe 是我自己编写的程序，用于文件加密，没有木马，但是360经常提示为：“木马”,希望360公司帮忙解决。

360fans_uid6542976 发表于 2017-4-9 20:49

工程师先生您好，我中了一个朋友开发的新型VBS病毒，使我电脑BIOS和硬盘、内存被攻击无法使用，同时文件夹变成EXE，至今无法解决，属于漏报。请问能否研究后告诉我解决方案，万分感激

查看完整版本: 【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖