请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求，请您在进行下一步操作前，需要先完成手机绑定 (若绑定失败，请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题

【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

2016-7-4 18:02 置顶 | 复制链接
2398 839675
2202楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-7-19 19:44 | 只看该作者 | 私信

IP属地: 河南省

家2023.07.17.zip (5.21 MB) 家里的电脑360杀毒使用2023.07.17版本地QVM库断网全盘含压缩扫描，误报反馈

ComputerMonZ.dll        QVM30.2.AB1B.Malware.Gen       
launcher.node        QVM30.2.AB1B.Malware.Gen       
stapo.dll        QVM29.0.AB1B.Malware.Gen       
uninst.exe        QVM41.2.AB1B.Malware.Gen
WmhyGameLauncher360.exe        QVM41.2.AB1B.Malware.Gen
师兄_ LV7.上尉 已处理~ 
2023-7-25 11:16回复

IP属地: 北京市
2203楼
奥特曼爱凹凸曼 LV5.少尉 发表于 2023-7-21 17:59 | 只看该作者 | 私信

IP属地: 广东省


误报软件：CF活动助手5.7.3.exe
误报名称：QVM19.1.8407.Malware.Gen
样本地址：https://2222.lanzouw.com/ipuOv0zrp54h
师兄_ LV7.上尉 已处理~ 
2023-7-25 11:17回复

IP属地: 北京市
2204楼
不闻不问 LV5.少尉 发表于 2023-7-24 19:10 | 只看该作者 | 私信

IP属地: 广东省

https://cowtransfer.com/s/e654f3368b5d49
卡饭样本漏报
师兄_ LV7.上尉 已处理~ 
2023-7-25 14:12回复

IP属地: 北京市
2205楼
不闻不问 LV5.少尉 发表于 2023-7-25 21:57 | 只看该作者 | 私信

IP属地: 广东省

1看就知道是远控.rar (1.48 MB)
漏
师兄_ LV7.上尉 已处理~ 
2023-7-26 18:21回复

IP属地: 未知
2206楼
不闻不问 LV5.少尉 发表于 2023-7-25 21:58 | 只看该作者 | 私信

IP属地: 广东省

来源https://bbs.kafan.cn/thread-2258551-1-1.html
下载链接https://funami.lanzoub.com/iC28S13g00cd
师兄_ LV7.上尉 已处理~ 
2023-7-26 18:21回复

IP属地: 北京市
2207楼
不闻不问 LV5.少尉 发表于 2023-7-26 10:14 | 只看该作者 | 私信

IP属地: 广东省

https://cowtransfer.com/s/4c63893e438c47
漏
师兄_ LV7.上尉 已处理~ 
2023-7-27 15:58回复

IP属地: 北京市
2208楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-7-26 16:30 | 只看该作者 | 私信

IP属地: 河南省

班2023.07.24.zip (9.19 MB) 230724.txt (1.32 KB)
工作电脑使用2023.07.24本地QVM库，断网全盘含压缩，误报反馈！报法见整理的附件230724.txt
师兄_ LV7.上尉 已处理~ 
2023-7-26 18:21回复

IP属地: 北京市
2209楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-7-26 21:25 | 只看该作者 | 私信

IP属地: 河南省

家庭电脑使用2023.07.24本地QVM库，断网全盘含压缩，误报反馈！
家2023.07.24.zip (1.5 MB)

GameLoader.dll        QVM30.2.D2C9.Malware.Gen
IMTHX32.dll        QVM29.0.D2C9.Malware.Gen
uninst.exe        QVM41.2.D2C9.Malware.Gen
UserInfo.dll : QVM21.1.D2C9.Malware.Gen
C:\Windows\System32\vcamp140.dll 42149b053149137361c67df9a8ac913f 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-QVM30.2.D2C9.Malware.Gen][隔离文件][处理成功]
C:\Windows\SysWOW64\vcamp140.dll 73512c6cd19bc769d80964f2f007823c 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-QVM30.2.D2C9.Malware.Gen][隔离文件][处理成功]

其中   vcamp140 (2).dll 和 UserInfo.dll 是卫士报的，用360杀毒扫描没扫描出来！
UserInfo.dll也是深度扫描才报，单独360安全卫士右键也不报！
F:\360云盘\360\360杀毒（32位测试版）\360杀毒正式版3.0.0.2121（20111207）.exe=>$PLUGINSDIR\UserInfo.dll d32369577fe83536aecc590f75709db5 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-包含木马的压缩包文件][隔离文件][处理成功]
师兄_ LV7.上尉 已处理~ 
2023-7-27 18:12回复

IP属地: 北京市
2210楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-7-27 14:57 | 只看该作者 | 私信

IP属地: 河南省

Chan.zip (367.23 KB) 卡饭论坛样本，360漏报！
师兄_ LV7.上尉 已处理~ 
2023-7-27 18:12回复

IP属地: 北京市
2211楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-8-1 09:55 | 只看该作者 | 私信

IP属地: 河南省

可疑文件举报 可疑文件举报.zip (88.4 KB)
师兄_ LV7.上尉 未发现危险行为~ 
2023-8-2 18:39回复

IP属地: 北京市
2212楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-8-2 15:20 | 只看该作者 | 私信
工作电脑使用2023.07.31本地QVM库，360杀毒断网全盘含压缩，误报反馈！
报法见整理的附件230731.txt

班2023.07.31.zip (5.05 MB) 230731.txt (1.13 KB)
师兄_ LV7.上尉 已处理~ 
2023-8-2 18:39回复

IP属地: 北京市
2213楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-8-2 15:24 | 只看该作者 | 私信

IP属地: 未知

dnrepairer.exe        QVM41.2.F9DB.Malware.Gen
断网扫描误报，文件49.6M，MD5: 1EF29E8A5E98287495FBD38841EA9B27
链接: https://pan.baidu.com/s/1xcRzlh1_t6n7CtTKlruxqw?pwd=duqm 提取码: duqm
师兄_ LV7.上尉 已处理~ 
2023-8-2 18:39回复

IP属地: 北京市
2214楼
不闻不问 LV5.少尉 发表于 2023-8-3 14:08 | 只看该作者 | 私信

IP属地: 广东省

远程注入.rar (640.75 KB)
扫描不杀，只是下载防护提示，入库拉黑一下。
师兄_ LV7.上尉 已处理~ 
2023-8-4 18:28回复

IP属地: 北京市
2215楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-8-3 15:15 | 只看该作者 | 私信

IP属地: 未知

猫眼浏览器相关文件
setup.zip (1.11 MB) 恶意软件(HEUR/QVM202.0.0E0E.Malware.Gen)MD5:748bb25dc189cfebf83f1a0f47e46ead
师兄_ LV7.上尉 已处理~ 
2023-8-4 18:28回复

IP属地: 北京市
2216楼
不闻不问 LV5.少尉 发表于 2023-8-4 14:40 | 只看该作者 | 私信

IP属地: 北京市


3.rar (187.74 KB) 漏
师兄_ LV7.上尉 这个不是pe文件~ 
2023-8-4 18:29回复

IP属地: 北京市
2217楼
不闻不问 LV5.少尉 发表于 2023-8-4 17:55 | 只看该作者 | 私信

IP属地: 广东省

https://t.wss.ink/f/buvfx5zgthr
密码infected
来源https://bbs.kafan.cn/thread-2258951-1-1.html
漏
师兄_ LV7.上尉 已处理~ 
2023-8-4 19:32回复

IP属地: 北京市
2218楼
不闻不问 LV5.少尉 发表于 2023-8-4 19:35 | 只看该作者 | 私信

IP属地: 广东省

https://cowtransfer.com/s/93a600e1f5cc49
来源https://bbs.kafan.cn/thread-2258957-1-1.html
漏
不闻不问 LV5.少尉 回复师兄_:处理了什么？扫描没报毒，下载也没报毒 
2023-8-12 08:07回复

IP属地: 北京市

师兄_ LV7.上尉 已处理~ 
2023-8-11 10:45回复

IP属地: 北京市

不闻不问 LV5.少尉 https://cowtransfer.com/s/3e973e8f52e14f 点击链接查看 [ Launcher.rar ] ，或访问奶牛快传 cowtransfer.com 输入传输口令 v447qy 查看； 链接失效补链接 
2023-8-6 09:24回复

IP属地: 广东省
2219楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-8-5 09:52 | 只看该作者 | 私信

IP属地: 河南省

链接: https://pan.baidu.com/s/1222fkyogrt4mCwxgJHGbCw?pwd=kuxp 提取码: kuxp
游戏辅助，目前是灰色，看看是否达到拉黑的标准！
师兄_ LV7.上尉 已处理~ 
2023-8-8 10:26回复

IP属地: 北京市
2220楼
不闻不问 LV5.少尉 发表于 2023-8-6 09:01 | 只看该作者 | 私信

IP属地: 北京市

https://cowtransfer.com/s/b6d0762ed24747
https://bbs.kafan.cn/thread-2259003-1-1.html
漏
师兄_ LV7.上尉 已处理~ 
2023-8-8 10:26回复

IP属地: 北京市
2221楼
不闻不问 LV5.少尉 发表于 2023-8-6 09:14 | 只看该作者 | 私信

IP属地: 北京市

https://cowtransfer.com/s/ecee2c37187445
能否拉黑一下，微信接受没有风险提示
师兄_ LV7.上尉 已处理~ 
2023-8-8 17:47回复

IP属地: 北京市

不闻不问 LV5.少尉 如果确认是毒的话 
2023-8-6 09:16回复

IP属地: 广东省
2222楼
不闻不问 LV5.少尉 发表于 2023-8-7 17:16 | 只看该作者 | 私信

IP属地: 北京市

qvm误报.rar (187.26 KB)
类型:木马-HEUR/QVM202.0.2518.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\qvm误报\Default64.SFX
文件大小:368.5K (377,344 字节)
文件指纹（MD5）:99d677582bb21df99c8af5180e1deaad
处理建议:隔离文件
师兄_ LV7.上尉 已处理~ 
2023-8-8 18:11回复

IP属地: 北京市

不闻不问 LV5.少尉 360企业安全云报的，360杀毒不报 
2023-8-7 17:18回复

IP属地: 广东省
2223楼
360fans_hFSfOZ LV1.上等兵 发表于 2023-8-8 16:36 | 只看该作者 | 私信

IP属地: 四川省

QVM10.2.5CA8MALWARE.GEN   这次的木马持续应该几个月了    360  微软安全中心DF杀毒  微软自带杀毒MSERT 一直杀 一直有      我就是发现系统进程ntoskrnl  （NT Kernel & System）经常随机性 占用我百分之20-30的CPU  我才确认绝对有病毒   然后经常一直查杀   隔三差五会杀到一个  但是总感觉没清干净    一两天总有一两次CPU被那个进程占很多   
师兄_ LV7.上尉 请问可以提供被查杀的样本吗 
2023-8-10 10:44回复

IP属地: 北京市
2224楼
360fans_hFSfOZ LV1.上等兵 发表于 2023-8-8 16:37 | 只看该作者 | 私信

IP属地: 北京市

NT Kernel & System  刚这个我发的   你们有啥好办法  QQ381822935
沧桑浪子 LV11.大校 附件发来看看 
2023-8-16 11:02回复

IP属地: 河南省
2225楼
不闻不问 LV5.少尉 发表于 2023-8-9 09:50 | 只看该作者 | 私信

IP属地: 广东省

sample-30bb7390115b12a186b7669772988121.rar (441.98 KB) 漏
师兄_ LV7.上尉 不是pe文件~ 
2023-8-10 10:51回复

IP属地: 北京市

不闻不问 LV5.少尉 云和qvm都未报毒 
2023-8-9 09:52回复

IP属地: 广东省
2226楼
leejunlong LV4.上士 发表于 2023-8-13 17:04 | 只看该作者 | 私信
本帖最后由 leejunlong 于 2023-8-14 10:33 编辑
QVM误报反馈
https://lonlonsoft.lanzouh.com/iHxCH15c6oti

类型:木马-HEUR/QVM07.1.4ADB.Malware.Gen
扫描引擎:云特征引擎
文件大小:1.22M (1,278,088 字节)
文件版本:1.0.1.5
文件描述:小红花音效助手
文件指纹（MD5）:183f47af44a9cf52fcca0fbd248dac67
数字签名:Jiangmen Yuanhong Property Management Co., Ltd.
数字签名是否有效:有效
师兄_ LV7.上尉 已处理 
2023-8-14 16:46回复

IP属地: 北京市
2227楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-8-15 21:22 | 只看该作者 | 私信
360杀毒2023.08.14版本地QVM断网全盘含压缩扫描误报反馈！
家2023.08.14.zip (2.23 MB)
BitCometToastsNotifier.exe        QVM10.2.489B.Malware.Gen       

CoInstaller.dll        QVM29.0.489B.Malware.Gen       
easplitter.dll        QVM30.2.489B.Malware.Gen       
igfxcpl.cpl        QVM30.2.489B.Malware.Gen       
login_mgr.dll        QVM30.2.489B.Malware.Gen       
S3DAPI32.dll        QVM30.2.489B.Malware.Gen       
Setup.exe        QVM10.2.489B.Malware.Gen
师兄_ LV7.上尉 已处理 
2023-8-17 18:39回复

IP属地: 北京市
2228楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-8-16 10:54 | 只看该作者 | 私信

IP属地: 河南省

工作电脑 2023.08.14版本地QVM断网全盘含压缩扫描误报反馈！
230814 A.txt (721 Bytes) 班2023.8.14 A.zip (3.93 MB) 230814 B.txt (620 Bytes) 班2023.08.14 B.zip (9.55 MB)

日志见.txt附件
其中System.dll a12345.dll 是卫士深入exe压缩里报的！单.dll，或者压缩包压缩后的.dll，扫描可能不报！
师兄_ LV7.上尉 已处理 
2023-8-17 18:43回复

IP属地: 北京市
2229楼
沧桑浪子 VIP认证 LV11.大校 发表于 2023-8-16 11:01 | 只看该作者 | 私信

IP属地: 河南省

D:\360Downloads\Software\鲁大师_6.1023.3730.719.exe 05ddc1b1c31a7bcd06d1a1f8468cbbe9 70,0,-1,2043,256,1,100,0 ERT=2_0_0_1,15_100_2043_1,11_100_2043_256 [QVM Ⅱ人工智能引擎][木马-QVM41.2.489B.Malware.Gen][隔离文件][处理成功]

链接: https://pan.baidu.com/s/1LNIRtEurVJEUtq8P4K9cYw?pwd=2frf 提取码: 2frf

断网扫描误报
师兄_ LV7.上尉 已处理 
2023-8-18 09:09回复
2230楼
leejunlong LV4.上士 发表于 2023-8-16 12:38 | 只看该作者 | 私信

IP属地: 广东省

本帖最后由 leejunlong 于 2023-8-16 18:23 编辑
QVM误报反馈
https://lonlonsoft.lanzouh.com/igqmW156sh0d

类型:木马-HEUR/QVM19.1.57DA.Malware.Gen
扫描引擎:云特征引擎
文件大小:42.15M (44,199,936 字节)
文件版本:12.3.3.3
文件描述:小红花音效助手
文件指纹（MD5）:bc3947500ae129bbafcd3aa87c15371f
师兄_ LV7.上尉 已处理 
2023-8-17 18:39回复

IP属地: 北京市
2231楼
不闻不问 LV5.少尉 发表于 2023-8-16 13:31 | 只看该作者 | 私信

IP属地: 北京市

远控.rar (2.27 MB)
师兄_ LV7.上尉 已处理，感谢反馈 
2023-8-17 10:18回复

IP属地: 北京市

不闻不问 LV5.少尉 漏 
2023-8-16 13:31回复

IP属地: 广东省

返回列表
1 ...686970717273747576... 80下一页
高级模式   
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_uid19400513 产品答疑师

粉丝：75 关注：0 积分：19200

精华：0 金币：17010 经验：12631

最后登录时间：2022-08-19

私信 加好友

最新活动

360全能转换器 写评论送大奖！

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号，涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表