【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

360fans_u27007267 发表于 2016-11-17 10:20
误报文件 已影响用户正常使用请处理谢谢

已处理

Crazy 发表于 2016-11-12 23:51
http://pan.baidu.com/s/1pLCSvN1

误报求通过 易语言写的

已处理

漏报。管家可以查杀
         
http://pan.baidu.com/s/1jHVJ1UA

误报!!!!!

安全度很好

不是病毒，软件是我公司用Visual Studio开发的浏览器插件安装程序。采用了NSIS3.0打包。
https://bbs.360.cn/forum.php?mod=attachment&aid=MTM4Mjg4MjZ8ODEzNmQ5MDA1OWEyY2U3MDIzYzRhMTgxM2UwMGRmNjR8MTcxNDE2NDIzNA%3D%3D&request=yes&_f=.png
https://bbs.360.cn/forum.php?mod=attachment&aid=MTM4Mjg4MjV8NzBmYjhlOWI0Njc2Y2NkYWJmMmQ1ODFlZjhiNTc3YTB8MTcxNDE2NDIzNA%3D%3D&request=yes&_f=.zip

晨风QQ机器人3.9806.zip (2.25 MB)

2016-11-23 18:41 上传

点击文件名下载附件
下载积分: 经验 -1

这个是一个无任何插件、推广的收费软件，有企业数字签名，之前有段时间误报过，后来有一段时间没再误报了，最近又有用户反映一下子就被360隔离，无法运行了。
麻烦再确认一下！

今天病毒库更新后，公司的另外3个版本IPC设备的浏览器视频录制插件安装包亦被360误报。
https://bbs.360.cn/forum.php?mod=attachment&aid=MTM4MzE0ODJ8NjAwNDk0ZTUwZDlkODRmNmNmOGU5MGNjNWRlZDYyNGJ8MTcxNDE2NDIzNA%3D%3D&request=yes&_f=.png
https://bbs.360.cn/forum.php?mod=attachment&aid=MTM4MzE0ODV8N2Y0ZDQwMzc5MTdkYmNlOGJjNDcwYjkxOGY5MzhmY2J8MTcxNDE2NDIzNA%3D%3D&request=yes&_f=.rar

11-24更新病毒库，误报5个版本的安装包。请检查！
sample1124.zip (937.48 KB)

2016-11-24 09:39 上传

点击文件名下载附件
下载积分: 经验 -1

误报。更新11-25病毒库后，一个文件被误报。VS2013编译，NSIS3.0制作安装包。
sample1125.zip (157.9 KB)

2016-11-25 10:23 上传

点击文件名下载附件
下载积分: 经验 -1

360fans_SZlB8Z 发表于 2016-11-22 15:09
不是病毒，软件是我公司用Visual Studio开发的浏览器插件安装程序。采用了NSIS3.0打包。
https://bbs.360.cn/forum.php?mod=attachment&aid=MTM4Mjg4MjZ8NDk1YWQyMTB8MTcxNDE2NDIzNHwwfA%3D%3D ...

已处理

360fans_SZlB8Z 发表于 2016-11-23 14:53
今天病毒库更新后，公司的另外3个版本IPC设备的浏览器视频录制插件安装包亦被360误报。
https://bbs.360.cn/forum.php?mod=attachment&aid=MTM4MzE0ODJ8MTJhOThjOGV8MTcxNDE2NDIzNHwwfA%3D%3D ...

已处理

360fans_uid232008 发表于 2016-11-22 19:23
这个是一个无任何插件、推广的收费软件，有企业数字签名，之前有段时间误报过，后来有一段时间没再误报了 ...

已处理

http://pan.baidu.com/s/1bBHxuA，NSIS打包的软件误报，可以自定义ico图标

pan.baidu.com/s/1bBHxuA误报，NSIS打包，可以自定义图标，无任何插件

误报！

HEUR/QVM07.1.6682.Malware.Gen
组件测试.rar (293.93 KB)

2016-11-25 18:57 上传

点击文件名下载附件
下载积分: 经验 -1

恶意捆绑木马请立即查杀 点我下载

这是木马请立即查杀 点我下载

我现在在做Windows程序，但是想要一个下载更新的平台，360有吗？？还有，不要误报易语言程序。。

360fans_7327267 发表于 2016-11-25 15:26
pan.baidu.com/s/1bBHxuA误报，NSIS打包，可以自定义图标，无任何插件

已处理

360fans_u148681 发表于 2016-11-25 20:22
这是木马请立即查杀 点我下载

已处理

漏报的文件

395、422、435楼的样本也没处理掉，处理完这个后再往前翻翻

学习了

文件被拦截麻烦尽快处理一下
dnnyun.zip (15.73 KB)

2016-12-5 09:36 上传

点击文件名下载附件
下载积分: 经验 -1

http://pan.baidu.com/s/1o88RRz8
UC浏览下面的的

我公司OA系统内很多doc后缀文件，用户打开直接报含有宏病毒并直接删除，给办公造成了很大困扰。我是公司网络管理员，用另外其他4种杀毒软件及office宏病毒专杀软件都扫描不提示有病毒。所以请360技术人员帮看看这种doc文件到底是不是含有宏病毒啊。样本网盘链接http://pan.baidu.com/s/1nvbdWTz

http://pan.baidu.com/s/1o8JbreE  是否是误报

说明 ：亲爱的360安全团队，我是PocketAnimation_3.0.1.exe 程序的开发者，PocketAnimation是一款ppt插件 名称为口袋动画，简称PA，是个人开发的PPT插件，出于个人兴趣爱好完全免费，自从用了文件权限修改后，被360误报有毒，最近更甚者报敲诈勒索病毒，文件权限这块是为了满足用户可以将ppt中的相关素材和动画资源存入本地文件内，所以需要给口袋库文件添加编辑权限，主要是为win8/10系统做的。程序请看附件，帮忙处理下