请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求，请您在进行下一步操作前，需要先完成手机绑定 (若绑定失败，请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题

【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

2016-7-4 18:02 置顶 | 复制链接
2381 827403
1329楼
360fans71462827 LV4.上士 发表于 2020-1-6 15:07 | 只看该作者 | 私信
链接：
https://www.lanzous.com/i8hqufg



自己写的代理程序，报毒，需要修改注册表IE代理设置。还用到Wininet.dll库的InternetSetOptionA对更改完的注册表IE代理立即生效！软件比较复杂。报毒比较多。会在文档目录下V2RAY释放运行程序！
师兄_ LV7.上尉 已处理 
2020-1-6 15:25回复
1330楼
360fans385824519 LV2.下士 发表于 2020-1-10 15:37 | 只看该作者 | 私信
本帖最后由 360fans385824519 于 2020-1-10 15:39 编辑
新建文件夹.zip (2.22 MB) 误报，误报，误报
师兄_ LV7.上尉 已处理 
2020-1-14 14:24回复
1331楼
360fans70583201 LV2.下士 发表于 2020-1-10 23:24 | 只看该作者 | 私信
http://www.bitcomet.com/en/downloading下载后报毒！！！应该是误报。这个是360认证的官网下载。请小编试试。
师兄_ LV7.上尉 已处理 
2020-1-14 15:02回复
1332楼
沧桑浪子 VIP认证 LV11.大校 发表于 2020-1-13 16:35 | 只看该作者 | 私信
Neeptc.zip (4.12 MB)
病毒举报
师兄_ LV7.上尉 已处理 
2020-1-14 14:26回复
1333楼
trojan_b LV4.上士 发表于 2020-1-14 13:46 | 只看该作者 | 私信
https://github.com/Wind4/vlmcsd/releases/download/svn1112/binaries.tar.gz
1334楼
沧桑浪子 VIP认证 LV11.大校 发表于 2020-1-15 16:53 | 只看该作者 | 私信
chrome原.zip (676.47 KB)

QVM误报

2020-01-15 16:42:57     恶意软件(HEUR/QVM10.2.5A4B.Malware.Gen)MD5:25e20bc17b672ddf9880e638ec5696c2已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\centbrowser_4.1.6.137_portable\chrome原.exe
师兄_ LV7.上尉 已处理 
2020-1-22 16:48回复
1335楼
沧桑浪子 VIP认证 LV11.大校 发表于 2020-1-16 13:07 | 只看该作者 | 私信
SlideToShutDown.zip (50.5 KB)
文件路径：
C:\IDND\10PEx64.iso
文件指纹(MD5)：
db1272c63717beea9904c0c8c5a2a0a9
是误报吗？
C:\IDND\10PEx64.iso=>winpe_x64.wim=>Windows\System32\SlideToShutDown.exe        HEUR/QVM202.0.F63F.Malware.Gen        未处理
师兄_ LV7.上尉 已处理 
2020-1-22 16:51回复
1336楼
360fans_MNuibJ LV1.上等兵 发表于 2020-1-18 14:21 | 只看该作者 | 私信
下载安装程序后开始安装时，同一个文件误报：
木马(HEUR/QVM20.1.A46B.Malware.Gen)
木马(HEUR/QVM20.1.A4AF.Malware.Gen)

附件中的压缩包就是样本。
师兄_ LV7.上尉 烦请上传文件，云盘链接也行 
2020-1-22 16:52回复
1337楼
沧桑浪子 VIP认证 LV11.大校 发表于 2020-1-19 23:00 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2020-1-19 23:01 编辑
MTKDriverInstall.zip (8.85 MB) 记录开机日志的工具bootlog.zip (715.38 KB) 时间校对2.07.zip (29.68 KB)

断网本地QVM误报
version = 5.2020.1001.1013


D:\我的文档\360手机N5\奇酷青春版\MTKDriverInstall.exe        QVM42.3.855F.Malware.Gen        已删除

F:\360云盘\无题\开机时间问题\记录开机日志的工具bootlog.exe        QVM11.1.855F.Malware.Gen        已删除

D:\我的文档\时间校对2.07.exe        QVM07.1.855F.Malware.Gen        已删除
师兄_ LV7.上尉 已处理 
2020-1-22 16:52回复
1338楼
360fans1430303285 LV4.上士 发表于 2020-1-21 18:02 | 只看该作者 | 私信
截图：http://tts.cbako.com/tupian/zyzs200121.png
程序：http://tts.cbako.com/tupian/zyzs200121.exe
语音软件更新误报 ，师兄，处理下哦，谢谢
师兄_ LV7.上尉 已处理 
2020-1-22 16:52回复
1339楼
沧桑浪子 VIP认证 LV11.大校 发表于 2020-1-23 22:38 | 只看该作者 | 私信
本帖最后由 沧桑浪子 于 2020-1-23 22:39 编辑
360安全卫士，win7盾甲V2版本，全盘扫描时，本地QVM误报
C:\Program Files (x86)\360\360safe\deepscan\QVM\model\update.txt
[app]
version = 5.2020.1001.1006

[qvm]
cls_0 = {45B21F07-A7DD-4e90-852C-CBE240CDDF16}
cls_2 = {10F0BCBB-2A7E-420a-B686-8F58D9274DB0}

360安全卫士不像360杀毒那样有离线病毒库可以更新本地QVM病毒库，总不能我把360杀毒里的替换过来吧！

类型:木马-QVM10.2.5DFE.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QVM Ⅱ人工智能引擎
文件路径:D:\BaofengVideo\StormPlayer9\BFPush9.exe
文件大小:438K (448,512 字节)
文件版本:9.04.1029.1111
文件描述:暴风影音业务组件
文件指纹（MD5）:a1587960efd2849f592c5126fbbe1862
处理建议:隔离文件

类型:木马-QVM27.0.5DFE.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QVM Ⅱ人工智能引擎
位置:D:\我的文档\乱七八糟\2017.7.30桌面\fp\新建文件夹\SmartScan.dll
处理建议:隔离文件

D:\BaofengVideo\StormPlayer9\IRSAppCodeDll.dll f17f1afa0def08a3aee0e75d2d2d253
[QVM Ⅱ人工智能引擎][木马-QVM27.0.5DFE.Malware.Gen]

BFPush9.zip (130.99 KB)
SmartScan.zip (336.51 KB)

IRSAppCodeDll.zip (72.85 KB)

还有一个和1337楼一样的文件  MTKDriverInstall.exe，不过1337楼是360杀毒，这次是360安全卫士！
ScanLog_2020-01-23_21_01_29.zip (1.87 KB)

D:\我的文档\360手机N5\奇酷青春版\MTKDriverInstall.exe 2864e74ddbee0511dc655a73d2b96f2e 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-QVM42.3.5DFE.Malware.Gen][隔离文件][未处理]
师兄_ LV7.上尉 已处理 
2020-2-3 16:18回复
1340楼
沧桑浪子 VIP认证 LV11.大校 发表于 2020-1-24 19:25 | 只看该作者 | 私信
远控木马
https://bbs.360.cn/thread-15833605-1-1.html


forum_5e2ace29eca8f_远控木马.zip (30.23 KB)
师兄_ LV7.上尉 已处理 
2020-2-3 16:19回复
1341楼
小豆哥____ LV2.下士 发表于 2020-1-28 23:47 | 只看该作者 | 私信
师兄, 这是我仿照一个dll写的一个程序动态调用 此dll由易语言编写的 EyeGuardHook.zip (108.27 KB)
师兄_ LV7.上尉 已处理 
2020-2-3 16:20回复
1342楼
LEO1226 LV5.少尉 发表于 2020-1-29 11:53 | 只看该作者 | 私信
本帖最后由 360fans_n0vdXz 于 2020-1-29 11:57 编辑
漏报 已上传样本
链接: https://pan.baidu.com/s/1l4VmE4up0ubvBk4WIk8L2g 提取码: g52u
这些是3000多个样本当中查不出来的
师兄_ LV7.上尉 已处理 
2020-2-4 12:35回复
1343楼
AI-智能机器人 LV5.少尉 发表于 2020-2-1 22:30 | 只看该作者 | 私信
疑似漏报 病毒样本.zip (186 Bytes)
师兄_ LV7.上尉 已处理 
2020-2-3 16:20回复
1344楼
360fans_gnE11s LV4.上士 发表于 2020-2-3 15:55 | 只看该作者 | 私信
漏报：：：
1345楼
360fans_gnE11s LV4.上士 发表于 2020-2-3 15:59 | 只看该作者 | 私信
漏报，（原本是dll，自己改回来吧） dts.txt (197.39 KB)
师兄_ LV7.上尉 已处理 
2020-2-4 12:36回复
1346楼
360fans_gnE11s LV4.上士 发表于 2020-2-4 14:07 | 只看该作者 | 私信
还是不报[url][/url]
1347楼
360fans_gnE11s LV4.上士 发表于 2020-2-4 14:12 | 只看该作者 | 私信
依然不报，
1348楼
360fans_gnE11s LV4.上士 发表于 2020-2-4 14:14 | 只看该作者 | 私信
火绒杀毒软件报
1349楼
沧桑浪子 VIP认证 LV11.大校 发表于 2020-2-5 15:58 | 只看该作者 | 私信
卡饭样本，小红伞报不算报
360报才算报
Doc样本17X.zip (2.31 MB)
1350楼
AI-智能机器人 LV5.少尉 发表于 2020-2-5 17:50 | 只看该作者 | 私信
本帖最后由 AI-智能机器人 于 2020-2-5 17:53 编辑
forum_5e3a71bd9b52e_疑似误报.zip (42.53 KB) 疑似误报
1351楼
沧桑浪子 VIP认证 LV11.大校 发表于 2020-2-11 20:25 | 只看该作者 | 私信
本地QVM防护误报
2020-02-11 20:22:22     恶意软件(QVM11.1.FB67.Malware.Gen)MD5:7bab34e44f9b045b82c629c13d124279    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\雍和传奇[微端].exe
本地QVM病毒库版本
version = 5.2020.1002.1003

游戏官网 http://www.tanua.cn/
下载地址 https://www.lanzous.com/i97ul3a
1352楼
AI-智能机器人 LV5.少尉 发表于 2020-2-13 08:07 | 只看该作者 | 私信
漏报漏报样本
1353楼
360fans_uid38697913 LV3.中士 发表于 2020-2-14 17:23 | 只看该作者 | 私信
本帖最后由 Coodies 于 2020-2-17 19:04 编辑
桌宠，以前运行过几次，没什么问题，应该是误报 Piggies.zip (16.07 MB)
师兄_ LV7.上尉 已处理~ 
2020-3-9 16:21回复
1354楼
360fans_u4243939 LV2.下士 发表于 2020-2-19 09:49 | 只看该作者 | 私信


我自己用DELPHI2007 编译出来的 结果 过会就这样报毒了 ，我源代码 用360查杀 度不报毒 我把程序上传到在线查毒 49个就一个360报毒 我很喜欢360杀毒 可是很多误报 也很揪心 管理有空看下 谢谢了
1355楼
沧桑浪子 VIP认证 LV11.大校 发表于 2020-2-24 13:07 | 只看该作者 | 私信
Kdrnwd.zip (4.57 MB)
可疑文件漏报反馈
1356楼
360fans_SmsCdY LV2.下士 发表于 2020-2-28 13:06 | 只看该作者 | 私信
QVM误报  文件报QVM13.0.8AE7.Malware.Gen
文件下载地址：yunpan.360.cn/surl_yxcZMWI9hkr[/url]
1357楼
360fans_SmsCdY LV2.下士 发表于 2020-2-28 13:08 | 只看该作者 | 私信
QVM误报  文件报QVM13.0.8AE7.Malware.Gen
yunpan.360.cn/surl_yxcZMWI9hkr
1358楼
360fans_SmsCdY LV2.下士 发表于 2020-2-28 13:11 | 只看该作者 | 私信
QVM误报  文件报QVM13.0.8AE7.Malware.Gen
地址 yunpan.360.cn/surl_yxcZMWI9hkr
师兄_ LV7.上尉 回复360fans_SmsCdY:已处理~ 
2020-3-9 16:41回复
360fans_SmsCdY LV2.下士 回复师兄_:这个地址yunpan.360.cn/surl_yxuiuvMKRhK 
2020-3-9 13:33回复
师兄_ LV7.上尉 链接失效了，请重新传一下~ 
2020-3-9 10:11回复
返回列表
1 ...394041424344454647... 80下一页
高级模式   
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_uid19400513 产品答疑师

粉丝：75 关注：0 积分：19200

精华：0 金币：17010 经验：12631

最后登录时间：2022-08-19

私信 加好友

最新活动

读书日主题活动 | 世界读书日，360AI阅读

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号，涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表