【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

完美世界官服的文件也报求解决http://pan.baidu.com/s/1pLbDO0b

弹窗广告***.zip (867.77 KB)

2016-10-30 15:57 上传

点击文件名下载附件
风险文件
下载积分: 经验 -1

adkiller.zip (869.78 KB)

2016-10-30 15:53 上传

点击文件名下载附件
报风险文件安装包（需解压）
下载积分: 经验 -1

师兄_ 发表于 2016-10-19 22:53

请以附件或者运盘链接形式提供文件，谢谢

你好，我下载了个软件，360卫士报风险，请看看

@师兄_

样本.rar (4.18 MB)

2016-11-2 20:16 上传

点击文件名下载附件
下载积分: 经验 -1

漏报样本2X，一个被360误加白，批处理的那个好像后缀有误，应为exe后缀

给我NVIDIA删了说影响系统安全完了NVIDIA控制面板都进不去了我开机就得重装还能行不

尘少 发表于 2016-10-27 17:42
【程序误报】
情况描述：QVM引擎误
程序描述：如同压缩包文件名字一样，用来下载百度云的，源码在Github（h ...

已处理~

360fans_uid22467434 发表于 2016-10-28 23:33
完美世界官服的文件也报求解决http://pan.baidu.com/s/1pLbDO0b

已处理~

纷纷扰扰的互联网 发表于 2016-10-30 15:58
师兄_ 发表于 2016-10-19 22:53
你好，我下载了个软件，360卫士报风险，请看看

已处理，新版本未报毒，请联网更新~

360fans_uid60709 发表于 2016-11-2 20:17
漏报样本2X，一个被360误加白，批处理的那个好像后缀有误，应为exe后缀

已处理~

EliteSpy007 发表于 2016-11-4 16:16
给我NVIDIA删了说影响系统安全完了NVIDIA控制面板都进不去了我开机就得重装还能行不 ...

能提供一下误报的文件么~

不错哦{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_356:}{:14_356:}{:14_356:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_367:}{:14_355:}{:14_355:}{:14_355:}{:14_355:}{:14_355:}{:14_355:}{:14_355:}{:14_355:}{:14_355:}{:14_355:}{:14_355:}{:14_355:}{:14_355:}{:14_350:}{:14_350:}{:14_350:}{:14_350:}{:14_350:}{:14_350:}{:14_350:}{:14_350:}{:14_350:}{:14_350:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_353:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}{:14_356:}

白天搬了一天注射药品
晚上来瞅瞅
aaa.zip (556.4 KB)

2016-11-7 21:04 上传

点击文件名下载附件
下载积分: 经验 -1

winprint.rar (18.62 KB)

2016-11-7 21:04 上传

点击文件名下载附件
下载积分: 经验 -1

样本下载地址：http://crazy0216.dx14.topnic.net/xfmov.rar

附件是微软帮我们单位开发的。 但是360安全卫士经常会把其中的一些文件杀掉导致无法正常启动，希望得到申诉，谢谢

Yin3700 发表于 2016-11-8 09:39
样本下载地址：http://crazy0216.dx14.topnic.net/xfmov.rar

已处理~

师兄_ 发表于 2016-11-4 16:58
已处理，新版本未报毒，请联网更新~

是报风险文件，就是这个软件运行过程中会弹出黄框阻止，创建个开机启动项都报

老是中驱动木马，但是361杀毒跟360安全卫士都没有提示，然后用360系统急救箱修复，过

几天又中了，主要是老是修改注册表，希望处理下

360漏报的几个和勒索相关的dll Ransomware.rar (815 Bytes)

2016-11-9 16:18 上传

点击文件名下载附件
下载积分: 经验 -1

纷纷扰扰的互联网 发表于 2016-11-9 11:21
是报风险文件，就是这个软件运行过程中会弹出黄框阻止，创建个开机启动项都报 ...

这种情况不是QVM引擎报毒，弹窗只是风险提示，若正常使用，可以允许放行~

360fans_uid14625282 发表于 2016-11-8 09:41
附件是微软帮我们单位开发的。 但是360安全卫士经常会把其中的一些文件杀掉导致无法正常启动，希望得到申诉 ...

附件好像不见了~

360fans_uid12091806 发表于 2016-11-9 11:35
老是中驱动木马，但是361杀毒跟360安全卫士都没有提示，然后用360系统急救箱修复，过

几天又中了，主要是 ...

能提供一下肇事的驱动文件咩~

360fans_uid60709 发表于 2016-11-9 16:18
360漏报的几个和勒索相关的dll

已处理，四个文件是完全相同的，是中间生成的文件，非dll文件~

nox.rar (61.55 KB)

2016-11-10 11:50 上传

点击文件名下载附件
下载积分: 经验 -1

误报，QVM03.0.0DC6。

师兄_ 发表于 2016-11-4 16:58
已处理，新版本未报毒，请联网更新~

再看看这个文件 感觉是误报：链接：http://share.weiyun.com/9356b546c675ac147f0e5910a791797d （密码：NKnGjy）

误报，麻烦尽快解除下 规范过期查询.zip (106.26 KB)

2016-11-12 14:41 上传

点击文件名下载附件
下载积分: 经验 -1

http://pan.baidu.com/s/1pLCSvN1

误报求通过 易语言写的

http://t.cn/Rf4DK9Y

我安装360桌面整理工具，然后我整理桌面后就不能查看PS缩略图了  

师兄_ 发表于 2016-11-10 10:08
已处理，四个文件是完全相同的，是中间生成的文件，非dll文件~

究竟是不是病毒？为啥每次回复都是“已处理”，然后再扫描还是没有报毒

误报文件 已影响用户正常使用请处理谢谢
bcdzphotoalbum.rar (653.3 KB)

2016-11-17 10:21 上传

点击文件名下载附件
下载积分: 经验 -1

360fans_u23641493 发表于 2016-11-12 14:41
误报，麻烦尽快解除下

已处理