沧桑浪子 发表于 2019-4-13 14:22

断网离线QVM误报
C:\Program Files\Common Files\Microsoft Shared\PROOF\2052\MSGR3SC.DLL        QVM29.0.5E46.Malware.Gen        未处理

沧桑浪子 发表于 2019-4-13 14:25

断网离线QVM误报
F:\360Downloads\Software\DiskGenius_5.1.1.696\DiskGenius\VPreview.dll        QVM30.2.5E46.Malware.Gen        未处理

543178715 发表于 2019-4-13 19:26

继续举报,一个用于检测计算机是否安装.net4的csharp小程序,直接查杀不报病毒,但是打开就误报,添加信任也不行。依旧是qvm。

沧桑浪子 发表于 2019-4-15 11:38

断网离线QVM误报


类型:
QVM27.0.5E46.Malware.Gen

描述:
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。

扫描引擎:
QVMⅡ人工智能引擎

文件路径:
C:\WINDOWS\Driver Cache\i386\driver.cab

文件指纹(MD5):
d2461fc7e1325cfc70ad601eb7561fc4





类型:
QVM40.1.5E46.Malware.Gen

描述:
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。

扫描引擎:
QVMⅡ人工智能引擎

文件路径:
C:\WINDOWS\Driver Cache\i386\driver.cab

文件指纹(MD5):
d2492ee73551c1dec7e21fcd0728c098

沧桑浪子 发表于 2019-4-15 11:39

本帖最后由 沧桑浪子 于 2019-4-15 12:39 编辑

离线本地QVM误报


D:\Program Files\360\360sd\PopwndTracker.exe        QVM10.2.5E46.Malware.Gen        未处理

沧桑浪子 发表于 2019-4-15 15:26

算是误报吗?不算也没事!报就报吧!
类型:木马-HEUR/QVM13.0.8915.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件,会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Documents and Settings\Administrator\桌面\离线QVM20190325\BcdTool.exe
文件大小:639.5K (654,848 字节)
文件指纹(MD5):58425543d642d31c964bab77692b75d3
处理建议:隔离文件

360fans_uid38395474 发表于 2019-4-16 20:23

百度云 盘链接:pan.baidu.com/s/1fbuKTtLOqpGCkFxQVxu_QA提取码:zkqq    易语言开发的一个功能程序,老是显示报毒!

沧桑浪子 发表于 2019-4-17 08:46

是误报吗?云特征
VT里都没有报!
https://www.virustotal.com/#/file/fa7540288e903121c38328c232b9185efc99ad3d03d2dbfdc8406f218f54ac4c/detection
另外,为什么VT里的360没有报毒?是不是因为云特征的QVM没有加入VT?只有云查杀引擎的QVM加入了VT


类型:木马-HEUR/QVM200.0.92D1.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件,会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\Program Files\feiq\AutoRecv Files\Administrator(8CEC4B9F14E8)\bspkernel.sys
文件大小:40.8K (41,728 字节)
文件指纹(MD5):e88cb9a2720a4f92bd86eed9750b3910
数字签名:东莞市互泰网络科技有限公司
数字签名是否有效:有效
处理建议:隔离文件

沧桑浪子 发表于 2019-4-19 16:25

病毒漏报!

双霖 发表于 2019-4-20 22:04

误报


下载地址:https://yunpan.360.cn/surl_yFhC6ECWNj3 (提取码:e283)

360fans_1C5YLi 发表于 2019-4-23 11:18

这个是误报嘛~脑壳痛!旧版本的就没有报,新版本的不敢用呀

沧桑浪子 发表于 2019-4-23 14:15


version = 5.2019.1004.1015


cls_0 = {45B21F07-A7DD-4e90-852C-CBE240CDDF16}
cls_2 = {10F0BCBB-2A7E-420a-B686-8F58D9274DB0}

QVM断网离线误报
F:\金蝶 K3 成长版\KDPRODUCT\Data11.cab=>_63FB9BB1BFAD88C5F5BDA00743650A81        QVM27.0.85B7.Malware.Gen        未处理
F:\金蝶 K3 成长版\KDPRODUCT\Data11.cab=>_1795A426EE692208A1FC1E31E8DDB98A        QVM27.0.85B7.Malware.Gen        未处理

沧桑浪子 发表于 2019-4-23 14:17

断网QVM离线病毒库误报
D:\药监接口\msiexec.exe        QVM08.0.85B7.Malware.Gen        未处理

沧桑浪子 发表于 2019-4-23 14:24


version = 5.2019.1004.1015


cls_0 = {45B21F07-A7DD-4e90-852C-CBE240CDDF16}
cls_2 = {10F0BCBB-2A7E-420a-B686-8F58D9274DB0}

QVM断网离线误报


E:\迅雷下载\DNGS_GHOST_WIN10_X64_V2018_12\8888\WINPE.WIM=>Windows\System32\dwmcore.dll        QVM40.1.85B7.Malware.Gen        未处理
E:\迅雷下载\DNGS_GHOST_WIN10_X64_V2018_12\8888\WINPE.WIM=>Windows\System32\winsrv.dll        QVM40.1.85B7.Malware.Gen        未处理
E:\迅雷下载\DNGS_GHOST_WIN10_X64_V2018_12\8888\WINPE.WIM=>Windows\System32\Drivers\Dmpusbstor.sys        QVM00.1.85B7.Malware.Gen        未处理
F:\迅雷下载\windows_xp_professional_SP3_x86_SD_2017.iso=>PE\STAT.EXE        QVM10.2.85B7.Malware.Gen        未处理

360fans_uid14509402 发表于 2019-4-24 21:11

链接:https://pan.baidu.com/s/1cdLnDCrsNooZUQf4d6p2wQ
提取码:nlo6
你好,这个是易语言的,麻烦解除误报。

360fans_uid38787940 发表于 2019-4-25 20:19

请问程序在开发过程中,因为使用动态加载dll产生了误报,无法发送样本上来,我应该怎么解决哦?如果后期程序每一次迭代发布每一次都需要将样本文件上传么?

360fans1430303285 发表于 2019-5-6 15:04

误报师兄!易语言程序哦!{:15_451:}

截图误报图片: zbyx.cbako.com/image.png
样本 : http://zbyx.cbako.com/afzb.exe

沧桑浪子 发表于 2019-5-7 14:30

断网离线QVM误报
D:\药监接口\msiexec.exe        QVM08.0.D462.Malware.Gen        未处理
D:\360安全浏览器下载\DianNaoDian_v7.5_1901\DianNaoDian\Data\PE\03PE.wim=>WXPE\SYSTEM32\about.exe        QVM11.1.D462.Malware.Gen        未处理
D:\360安全浏览器下载\DianNaoDian_v7.5_1901\DianNaoDian\Data\PE\03PE.wim=>Program Files\其他工具\刷新系统.EXE        QVM11.1.D462.Malware.Gen        未处理
E:\迅雷下载\DNGS_GHOST_WIN10_X64_V2018_12.iso=>8888\WINPE.WIM=>Windows\System32\KernelBase.dll        QVM40.1.D462.Malware.Gen        未处理


version = 5.2019.1004.1029


cls_0 = {45B21F07-A7DD-4e90-852C-CBE240CDDF16}
cls_2 = {10F0BCBB-2A7E-420a-B686-8F58D9274DB0}

沧桑浪子 发表于 2019-5-7 15:52


病毒举报,嘎嘎嘎!

360fans_8VTP3x 发表于 2019-5-8 21:49

本帖最后由 360fans_8VTP3x 于 2019-5-9 13:59 编辑

pan.baidu.com/s/1ko-jg7kPixAP8SjMyWf5Hg
提取码: 8ib3

QVM误报

HEUR/QVM03.0.0BF1.Malware.Gen

麻烦处理,感谢

还有个问题,如果之后每次发布新版本时,是否都可能出现误报?如果误报该如何处理?

360fans_uid6846676 发表于 2019-5-10 09:38


误报病毒,麻烦处理一下,谢谢!

360fans_uid6846676 发表于 2019-5-10 17:03



这个也被误报,麻烦帮助处理,谢谢!

360fans_76642288 发表于 2019-5-10 23:12

【QVM误报反馈】
文件列表:
Bombermaaan_1.9.4.2045.zip
Bombermaaan_1.9.5.2072.zip
Bombermaaan_1.9.6.2074.zip

下载自GitHub上的开源项目Bombermaaan(github.com/bjaraujo/Bombermaaan/releases)


误报内容:
360杀毒把3个压缩包中的Bombermaaan32.dll均误报为:HEUR/QVM40.1.1797.Malware.Gen


百度云盘链接:pan.baidu.com/s/1Z91zYApvQZRDIhlsctdlWg
提取码:vt80

360fans_uid26845953 发表于 2019-5-12 19:17

链接:https://pan.baidu.com/s/1ptU_kLANADE409MUubjjBw
提取码:uznn
这是一个被漏报的病毒文件(其实是本人做的一个恶搞程序)
运行病毒360不会直接拦截,运行后才拦截

沧桑浪子 发表于 2019-5-13 16:46

继续拔网线测试本地离线QVM误报

C:\Documents and Settings\Administrator\桌面\误报整理\360sd1.exe.扫描还在报的        QVM42.3.FBD3.Malware.Gen        未处理


C:\WINDOWS\Driver Cache\i386\driver.cab=>hpfimg50.dll        QVM21.1.FBD3.Malware.Gen        未处理

D:\360安全浏览器下载\DianNaoDian_v7.5_1901\DianNaoDian\Data\File\ExTools.wim=>文件工具\winhex.exe        QVM05.1.FBD3.Malware.Gen        未处理

D:\360安全浏览器下载\DianNaoDian_v7.5_1901\DianNaoDian\Data\PE\03PE.wim=>WXPE\SYSTEM32\PECMD.EXE        QVM18.1.FBD3.Malware.Gen        未处理


D:\Program Files\feiq\AutoRecv Files\王继红(902B342AA72C)\时空软件安装包\hpm128fpqd.zip=>LJPro_MFP_M127-M128_full-solution_13295.exe=>Setup\Core\SIPM_32\HpTcpMon.msi=>Data1.cab=>HPTcpMUI.dll16        QVM28.0.FBD3.Malware.Gen        未处理

D:\Program Files\feiq\AutoRecv Files\王继红(902B342AA72C)\时空软件安装包\Office2003SP2简体中文完整版(1)\OFFICE2003\YC561417.CAB=>F1127_msimtf.dll.07B71F7A_1293_4666_9A79_0E5A0D0673A5        QVM40.1.FBD3.Malware.Gen        未处理


E:\迅雷下载\DNGS_GHOST_WIN10_X64_V2018_12\8888\WINPE.WIM=>Program Files\OTHERS\RUNSCANNER.EXE        QVM12.0.FBD3.Malware.Gen        未处理


version = 5.2019.1005.1006


cls_0 = {45B21F07-A7DD-4e90-852C-CBE240CDDF16}
cls_2 = {10F0BCBB-2A7E-420a-B686-8F58D9274DB0}



360fans_5mIHeK 发表于 2019-5-14 15:28

链接:pan.baidu.com/s/1VlxDXEYhiY1outJfTBv3Hg
提取码:u87s

麻烦版主大大帮忙看看,是否误报~

沧桑浪子 发表于 2019-5-14 16:13


病毒举报

沧桑浪子 发表于 2019-5-15 08:51

https://share.weiyun.com/5DF9vpt
是误报吗?hZEdXcGAQ2BC14.exe         HEUR/QVM19.1.2C99.Malware.Gen       不过隔离沙箱里运行发现这玩意儿提示让关闭杀毒软件,这玩意儿属于外挂吧,合法外挂还是非法外挂呢?

https://bbs.360.cn/thread-15732396-1-1.html

沧桑浪子 发表于 2019-5-15 15:41

误报
E:\迅雷下载\DianNaoDian\Data\PE\03PE.wim=>WXPE\SYSTEM32\NTBootFix.exe        HEUR/QVM11.1.31ED.Malware.Gen

360fans_L9QVti 发表于 2019-5-15 17:36



误报,帮忙查看下
页: 26 27 28 29 30 31 32 33 34 35 [36] 37 38 39 40 41 42 43 44 45
查看完整版本: 【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖