请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求，请您在进行下一步操作前，需要先完成手机绑定 (若绑定失败，请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题

【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

2016-7-4 18:02 置顶 | 复制链接
2439 858680
1902楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-6-22 08:58 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2022-6-22 09:40 编辑
2022.06.20版本地QVM库工作电脑断网全盘误报反馈
D:\My Documents\Downloads\Mindjet_MindManager_2016_Trial_32.exe        QVM06.3.0DDF.Malware.Gen
Mindjet_MindManager_2016_Trial_32.exe链接: https://pan.baidu.com/s/1wivTqaBwBsH6ajDqbISTTA?pwd=444e 提取码: 444e
班2022.06.20.zip (9.71 MB) F:\软件\360\【系统重装大师】恢复环境已禁用自助处理工具(32位).zip=>【系统重装大师】恢复环境已禁用自助处理工具(32位).exe        QVM10.2.0DDF.Malware.Gen        
D:\360安全浏览器下载\7Zip\7z1902.exe        QVM41.2.0DDF.Malware.Gen        
F:\金蝶 K3 成长版\OS_CHT\SQL2KSP4\x86\fulltext\mssearch\search\chsbrkr.dll        QVM40.1.0DDF.Malware.Gen
D:\2020.10.26\Kx620827_UPD_Signed_En1024.zip=>Kx620827_UPD_Signed_En/32bit/XP and newer/kmiedit.dl_=>000000000FD0BCC0        QVM27.0.0DDF.Malware.Gen        
E:\leidian\LDPlayer4\upload\ldupload.exe        QVM10.2.0DDF.Malware.Gen        
C:\Users\Administrator\Desktop\断网\QVM\班2022.04.19\libegl.dll        QVM30.2.0DDF.Malware.Gen        
F:\软件\希象传屏_3.13.14.170\QtGraphicalEffects\qtgraphicaleffectsplugin.dll        QVM40.1.0DDF.Malware.Gen        
F:\软件\希象传屏_3.13.14.170\QtQuick\Controls.2\Material\qtquickcontrols2materialstyleplugin.dll        QVM40.1.0DDF.Malware.Gen        
F:\软件\希象传屏_3.13.14.170\QtQuick\Controls.2\qtquickcontrols2plugin.dll        QVM40.1.0DDF.Malware.Gen        
C:\Users\Administrator\Desktop\断网\QVM\班2022.06.13\RMUP.EXE        QVM10.2.0DDF.Malware.Gen        
师兄_ LV7.上尉 已处理~ 
2022-7-8 17:01回复
1903楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-6-23 10:33 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2022-6-23 10:39 编辑
貌似以前反馈过，目前还是只杀双击衍生物（Excel2003.exe），不杀母体（万能手机解锁工具.exe）！
希望母体（万能手机解锁工具.exe）能云拉黑下！谢谢！
万能手机解锁工具.zip (1.84 MB) 360威胁情报中心  https://ti.360.net/#/detailpage/ ... =0.3629421048433503
师兄_ LV7.上尉 已处理~ 
2022-7-8 17:01回复
1904楼
纷纷扰扰的互联网 VIP认证 LV8.少校 发表于 2022-6-25 20:04 | 只看该作者 | 私信
https://share.weiyun.com/I0NV3jpm
来自STK-AL00(360社区3.5.5版)
1905楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-6-29 11:47 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2022-6-29 11:59 编辑
20220629.zip (218.43 KB) 病毒举报 出处卡饭论坛 Magniber 6.28 ②  https://bbs.kafan.cn/thread-2238224-1-1.html
师兄_ LV7.上尉 已处理~ 
2022-7-8 17:03回复
1906楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-6-29 22:06 | 只看该作者 | 私信
20220629012909.log.txt (4.55 KB) A 家2022.06.27.zip (9.24 MB) B 家2022.06.27.zip (7.39 MB) C 家2022.06.27.zip (5.54 MB) 2022.06.27版本地QVM家庭电脑断网全盘扫描误报反馈，日志见附件20220629012909.log.txt
师兄_ LV7.上尉 已处理~ 
2022-7-8 17:01回复
1907楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-6-30 09:56 | 只看该作者 | 私信
2022.06.27版本地QVM断网全盘误报反馈
链接: https://pan.baidu.com/s/16-UgBS7a8vRyHobfiT8spQ?pwd=f7ps 提取码: f7ps
网盘链接是 ScanCtrl.exe 、node.dll、node (百合).dll
D:\质检报告程序 2018-06-27\高拍仪驱动\ScanCtrl.exe        QVM42.3.3571.Malware.Gen
C:\Users\Administrator\AppData\Local\街头霸王游戏下载器\node.dll        QVM28.0.3571.Malware.Gen
F:\软件\百合测试库\node（百合）.dll        QVM28.0.3571.Malware.Gen
班2022.06.27.zip (6.16 MB)

D:\360安全浏览器下载\7Zip\7z1900.exe        QVM41.2.3571.Malware.Gen
D:\360安全浏览器下载\7Zip\7z2106\7-zip.dll        QVM27.0.3571.Malware.Gen
D:\360安全浏览器下载\IOBarManage20201214\AppDir\AK\ADBCopy.exe        QVM03.0.3571.Malware.Gen
C:\Users\Administrator\Desktop\断网\QVM\班2022.04.25\班2022.04.25.zip=>ampa.exe        QVM00.1.3571.Malware.Gen
C:\360SANDBOX\SHADOW\Users\Public\clientwlg\antip.exe        QVM07.1.3571.Malware.Gen
F:\软件\PDF转换工具\PDF-XChange Editor Plus 8.0.342.0 便携特别版.7z=>Plugins.x86\ColorConvert.pvp        QVM30.2.3571.Malware.Gen
F:\软件\系统镜像\DianNaoDian_v7.5_2001.zip=>DianNaoDian/Data/PE/03PE.wim=>WXPE\SYSTEM32\DNDGhost.exe        QVM18.1.3571.Malware.Gen
C:\360SANDBOX\SHADOW\Users\Public\clientwlg\ExeProxy.exe        QVM07.1.3571.Malware.Gen
D:\质检报告\Interface.dll        QVM24.0.3571.Malware.Gen
F:\软件\百合测试库\kerl.dll        QVM30.2.3571.Malware.Gen
F:\软件\京瓷2040 2135 2635 2540 2235\KmDiscover.dll        QVM30.2.3571.Malware.Gen
F:\软件\PDF转换工具\PDF-XChange Editor Plus 8.0.342.0 便携特别版.7z=>Plugins.x86\MarkdownPlugin.pvp        QVM30.2.3571.Malware.Gen
F:\软件\希象传屏_3.13.14.170\QtQml\Models.2\modelsplugin.dll        QVM40.1.3571.Malware.Gen
F:\KIS 金蝶 9.1新版\SP6I386\rasmsg.dll        QVM00.1.3571.Malware.Gen
C:\电子税务局客户端\CaManageLib\reg.exe        QVM05.1.3571.Malware.Gen
D:\KSOA\SchManager.dll        QVM33.0.3571.Malware.Gen
F:\KIS 金蝶 9.1新版\SP6I386\sfmmsg.dll        QVM00.1.3571.Malware.Gen
C:\360SANDBOX\SHADOW\Users\Public\clientwlg\wlgcap.exe        QVM07.1.3571.Malware.Gen
师兄_ LV7.上尉 已处理~ 
2022-7-8 17:03回复
1908楼
善若初心 LV4.上士 发表于 2022-7-2 02:03 | 只看该作者 | 私信
病毒.rar (2.98 MB)
1909楼
奥特曼爱凹凸曼 LV5.少尉 发表于 2022-7-2 09:04 | 只看该作者 | 私信
解压运行，被360杀毒误报：QVM18.1.0DDF.Malware.Gen
误报样本：
V14.7-正式版【解压密码：123】.zip (2.91 MB)


师兄_ LV7.上尉 回复奥特曼爱凹凸曼:测试未报毒，请尝试更新下病毒库~ 
2022-7-26 16:49回复
奥特曼爱凹凸曼 LV5.少尉 回复师兄_:解压之后，360杀毒还是报毒 
2022-7-11 14:33回复
师兄_ LV7.上尉 已处理~ 
2022-7-8 16:42回复
1910楼
偶的手不算高 LV5.少尉 发表于 2022-7-2 20:41 | 只看该作者 | 私信
本帖最后由 偶的手不算高 于 2022-7-3 13:05 编辑
扫描结果
======================
高危风险项
----------------------
C:\Users\xxxxxxxxxxxxxxxxxxxxxxxxx\Desktop\YRStarterresources.dll        HEUR/QVM31.1.54B8.Malware.Gen        已删除


疑似误报
YRStarterresources.part6.rar (3.11 MB) YRStarterresources.part5.rar (4 MB) YRStarterresources.part4.rar (4 MB) YRStarterresources.part3.rar (4 MB) YRStarterresources.part2.rar (4 MB) YRStarterresources.part1.rar (4 MB)
师兄_ LV7.上尉 已处理~ 
2022-7-8 17:04回复
1911楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-7-6 17:11 | 只看该作者 | 私信
家2022.07.04.zip (1.2 MB) 2022.07.04版本地QVM断网全盘扫描误报反馈
C:\Users\Administrator\Desktop\断网\9.13\igfxrCHT.lrc        QVM30.2.5CA0.Malware.Gen        C:\Users\Administrator\Desktop\断网\9.13\igfxrJPN.lrc        QVM30.2.5CA0.Malware.Gen       
C:\Users\Administrator\Desktop\断网\家2022.04.25\igfxrPLK.lrc       
QVM30.2.5CA0.Malware.Gen
C:\Windows\SysWOW64\mfc70.dll        QVM28.0.5CA0.Malware.Gen
F:\360云盘\软件\万能驱动助理\WanDrv_5.33_iTianKong.com_Win7_x86\[Win7.x86]Drivers
\Video\VIA(S3).7z=>VIA(S3)\VX800\s3funkey.svc        QVM10.2.5CA0.Malware.Gen
C:\Users\Administrator\Desktop\断网\8.2\stapi32.dll        QVM29.0.5CA0.Malware.Gen
师兄_ LV7.上尉 已处理~ 
2022-7-8 18:08回复
1912楼
Chunvhuang LV4.上士 发表于 2022-7-7 17:56 | 只看该作者 | 私信
火绒发布的Safesound勒索病毒解密工具V1.0 被误报
木马名称：HEUR/QVM10.2.7199.Malware.Gen

HRSafesoundDecryptor (2).zip (69.04 KB)
师兄_ LV7.上尉 已处理~ 
2022-7-8 18:08回复
1913楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-7-8 11:38 | 只看该作者 | 私信
2022.07.04版本地QVM工作电脑断网全盘扫描误报反馈
AIDA64.zip (8.94 MB) F:\软件\系统镜像\DianNaoDian_v7.5_2001.zip=>DianNaoDian/Data/File/ExTools.wim=>硬件检测\AIDA64.exe        QVM42.3.5CA0.Malware.Gen       

班2022.07.04.zip (5.6 MB)

20220707220435.log.txt (2.31 KB) 日志见附件20220707220435.log.txt
师兄_ LV7.上尉 已处理~ 
2022-7-8 18:08回复
1914楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-7-11 16:08 | 只看该作者 | 私信
CqSb.zip (9.17 KB)

误报反馈
类型:木马-HEUR/QVM30.2.879E.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Administrator\Desktop\2022.04.02\hhsjpt_air(2.220.218)\hhsjpt-air\META-INF\AIR\extensions\com.hhsj.sb.CqSbDll\META-INF\ANE\Windows-x86\CqSb.dll
文件大小:18.5K (18,944 字节)
文件指纹（MD5）:9d8bc1b974d3c5313e80c18098e38f3d
处理建议:隔离文件
师兄_ LV7.上尉 已处理 
2022-7-18 16:50回复
1915楼
360fans_uid51308183 LV1.上等兵 发表于 2022-7-12 16:29 | 只看该作者 | 私信
本帖最后由 超音速 于 2022-7-12 18:05 编辑
误报提交：

木马名称：HEUR/QVM18.1.8D6C.Malware.Gen
拦截时间：2022.07.12 16:27
有木马试图攻击您的电脑，360已成功拦截。

师兄_ LV7.上尉 回复超音速:你也可以上传到其他网盘，发帖提供下载链接就可以 
2022-7-18 16:48回复
沧桑浪子 LV11.大校 那就发网盘链接吧 
2022-7-13 08:42回复
超音速 LV1.上等兵 请教师兄：为何附件没显示出来呢？重新编辑时看到是有上传了1个附件的啊。 
2022-7-12 18:03回复
1916楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-7-13 08:40 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2022-7-13 08:44 编辑
联网时的本地QVM防护突然来了那么一下，就一下！然后就没有了，断网也没有！
superkillerwinpe.zip (702.79 KB)

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2022-07-13 08:31:59     恶意软件(QVM41.2.83FF.Malware.Gen)                                        已删除此文件，如果您发现误删，可从隔离区恢复此文件。        f:\软件\360\superkillerwinpe\superkillerwinpe.exe
师兄_ LV7.上尉 已处理 
2022-7-18 16:51回复
沧桑浪子 LV11.大校 昨天晚上断网全盘也有这个。。。 
2022-7-14 14:53回复
1917楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-7-14 14:41 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2022-7-14 14:54 编辑
班2022.07.11.zip (8.53 MB) 工作电脑2022.07.11版本地QVM断网全盘误报反馈，日志见附件20220713204228.log.txt 20220713204228.log.txt (2.07 KB) 其实也有1916楼的那个，不再重复提交！另外有几个文件是扫描到的压缩包里的，没有在压缩包里反而安全！
师兄_ LV7.上尉 已处理 
2022-7-18 16:51回复
1918楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-7-14 20:27 | 只看该作者 | 私信
家庭电脑2022.07.11版本地QVM断网全盘误报反馈 家2022.07.11.zip (847.41 KB)
10.5鐗堝悜鏃ヨ懙.exe网盘链接：https://pan.baidu.com/s/1DogE7zuWfkOP0f6r68eilA?pwd=cako
提取码：cako

C:\Users\Administrator\Desktop\10.5鐗堝悜鏃ヨ懙.exe        QVM11.1.83FF.Malware.Gen        已删除
C:\Users\Administrator\Desktop\断网\家22.03.11\avcodec-lav-57.dll        QVM40.1.83FF.Malware.Gen        已删除
C:\Users\Public\Thunder Network\APlayer\codecs\yamdi.exe        QVM20.1.83FF.Malware.Gen        已删除

师兄_ LV7.上尉 已处理 
2022-7-18 16:51回复
1919楼
谭嘉硕 LV2.下士 发表于 2022-7-15 12:36 | 只看该作者 | 私信
继续误报，无权限发表url
链接（base64码）：aHR0cHM6Ly9wYW4uaHVhbmcxMTExLmNuL3MvQTNNWmhC
师兄_ LV7.上尉 已处理 
2022-7-18 16:52回复
1920楼
纷纷扰扰的互联网 VIP认证 LV8.少校 发表于 2022-7-19 11:13 | 只看该作者 | 私信
https://t.wss.ink/f/8u1a18hncj1
部分文件误报 问题是报的不稳定 时而报 时而不报
纷纷扰扰的互联网 LV8.少校 回复师兄_:鲲鹏呢？ 
2022-7-21 15:19回复
师兄_ LV7.上尉 已处理 
2022-7-21 14:16回复
1921楼
奥特曼爱凹凸曼 LV5.少尉 发表于 2022-7-22 17:14 | 只看该作者 | 私信
误报软件：滑稽东试用助手.exe
误报来源：360杀毒实时防护
误报病毒名：QVM19.1.83FF.Malware.Gen
样本下载地址：https://www.lanzoui.com/idATc03ikiyj
师兄_ LV7.上尉 已处理~ 
2022-7-29 14:38回复
沧桑浪子 LV11.大校 (QVM23.1.83FF.Malware.Gen)MD5:64c97834fab2e390708116206296dd2c 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360sandbox\shadow\沙箱\【完整版】滑稽东试用助手 v1.70.0.6749\plugins\plugins.jr.dll 
2022-7-23 08:47回复
1922楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-7-23 08:42 | 只看该作者 | 私信
纸飞机.zip (2.71 MB) 后门举报
师兄_ LV7.上尉 已处理~ 
2022-7-29 14:38回复
1923楼
360fans_uid51308183 LV1.上等兵 发表于 2022-7-26 11:32 | 只看该作者 | 私信
本帖最后由 超音速 于 2022-7-26 11:52 编辑

该程序被360安全卫士检测为木马HEUR/QVM18.1.8D7BE.Malware.Gen
该检测结果是不正确的，请予以解除。谢谢！
师兄_ LV7.上尉 请上传误报样本~ 
2022-7-29 14:38回复
1924楼
lvhaoran123 LV5.少尉 发表于 2022-7-27 08:30 | 只看该作者 | 私信
木马名称：HEUR/QVM202.0.D7BE.Malware.Gen
所在路径：C:\Program Files\Listary\ListaryHookHost64.exe

木马名称：HEUR/QVM10.2.D7BE.Malware.Gen
所在路径：C:\Program Files\Listary\ListaryHookHost32.exe

Listary.rar (104.04 KB)
1925楼
360fans_mZ8rr2 LV1.上等兵 发表于 2022-7-28 10:23 | 只看该作者 | 私信

师兄_ LV7.上尉 请上传误报样本~ 
2022-7-29 14:39回复
1926楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-8-2 10:37 | 只看该作者 | 私信
班2022.07.27.zip (7.86 MB) 2022.07.27版本地QVM工作电脑断网全盘扫描误报反馈，日志见附件20220801204336.log.txt 20220801204336.log.txt (3.03 KB)
师兄_ LV7.上尉 已处理 
2022-8-10 15:08回复
1927楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-8-2 21:51 | 只看该作者 | 私信
链接：https://pan.baidu.com/s/1ovs-6yPJHwJlEMRR6jYnpQ?pwd=l1ow
提取码：l1ow
GPU-Z(显卡识别工具).zip (983.33 KB) 家庭电脑2022.07.27版本地QVM库断网全盘扫描误报反馈。
D:\我的文档\360手机N5\QIKU Download Assistant Setup V3.61_161024.exe        QVM42.3.DB61.Malware.Gen        已删除

F:\360云盘\软件\XP小工具\硬件检测工具\GPU-Z(显卡识别工具).exe        QVM17.0.DB61.Malware.Gen        已删除
师兄_ LV7.上尉 已处理 
2022-8-10 15:09回复
1928楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-8-3 08:30 | 只看该作者 | 私信
UIU32a.zip (419.87 KB) 家庭电脑2022.08.01版本地QVM断网全盘扫描误报反馈
F:\360云盘\软件\万能驱动助理\Windows 7 32位万能驱动5.3.3.2.zip=>WanDrv_5.33_iTianKong.com_Win7_x86/[Win7.x86]Drivers/Audio/Conexant.7z=>Conexant\ASUS\UIU32a.exe        QVM07.1.FA1F.Malware.Gen        已删除
师兄_ LV7.上尉 已处理 
2022-8-10 15:09回复
1929楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-8-4 10:40 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2022-8-4 10:56 编辑
班2022.08.01.zip (1.13 MB) 2022.08.01版 本地QVM工作电脑全盘断网扫描误报测试。日志见附件20220803210122.log.txt 20220803210122.log.txt (3.53 KB) 另外有几个和2022.07.27重复的，没有去除，抱歉！
师兄_ LV7.上尉 已处理 
2022-8-10 15:10回复
1930楼
沧桑浪子 VIP认证 LV11.大校 发表于 2022-8-4 10:53 | 只看该作者 | 私信
2022.08.01版工作电脑全盘有争议文件单独反馈！ 2022.08.01争议文件.zip (3.67 MB)
E:\KSOA\djsetup.exe        QVM13.0.FA1F.Malware.Gen        已删除
F:\我的文档\WXWork\2022-06\Helpdesk.exe.P2P.DOWNLOAD=>Ewei Desktopx.exe        QVM20.1.FA1F.Malware.Gen        已删除
C:\Users\Administrator\Desktop\断网\QVM\班2022.05.16\自动运行项目查看器.EXE        QVM17.0.FA1F.Malware.Gen        已删除

djsetup文件.virustotal.网站报毒的也比较多，360闪电云鉴定器和ti.360.net文件都未知，djsetup.exe如果不算误报或者不适合360学习就算了！


Helpdesk.exe.P2P.DOWNLOAD=>Ewei Desktopx.exe  这个Helpdesk.exe.P2P.DOWNLOAD未下载完成的文件扩展名加上.rar或者.zip，然后Ewei Desktopx.exe 已经提取不出来了，提示可能文件损坏，如果不适合学习也算了。


自动运行项目查看器.EXE 这个ti.360.net和360闪电云鉴定器都是安全的，白文件！但是这种国内小工具.virustotal.网站国外报毒比较普遍，所以适不适合学习，师兄说的算！
1931楼
奥特曼爱凹凸曼 LV5.少尉 发表于 2022-8-6 11:30 | 只看该作者 | 私信
误报软件：plugins文件夹下的plugins.qianggou.dll
误报来源：360杀毒实时防护
误报病毒名：QVM23.1.FA1F.Malware.Gen
样本下载地址：https://www.lanzoui.com/idATc03ikiyj
师兄_ LV7.上尉 已处理 
2022-8-10 15:11回复
返回列表
1 ...585960616263646566... 82下一页
高级模式   
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_uid19400513 产品答疑师

粉丝：75 关注：0 积分：19200

精华：0 金币：17010 经验：12631

最后登录时间：2022-08-19

私信 加好友

最新活动

【360AI浏览器＆360AI搜索】公测开启

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号，涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表