【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

lib.rar (15.75 MB)

2019-7-5 11:48 上传

点击文件名下载附件
下载积分: 经验 -1

易语言助手 相关文件， 被误报比较多， 大部分集中在 Plugin 目录。 该目录为  插件目录；


易语言助手 是  基于易语言开发的一款 辅助增强易语言的支持库， 扩展易语言的一些不足， 插件化开发，部分插件加了 UPX  以及  SE,VMP 壳

部分插件涉及到 键盘钩子 之类的操作。  但可以保证，无任何后门代码，  助手官方网站： e.125.la   下载： http://e.125.la/down.html

企业信息： 揭阳市揭东区精易科技有限公司

希望360技术团队 进行核实，解除误报，感谢！

易语言助手安装包报毒， 之前提交过误报，之前版本已解除，
提交楼层地址：https://bbs.360.cn/forum.php?mod ... age=38#pid115947998

本次 安装包地址：https://www.lanzous.com/i56s1yj

安装包解压之后 文件报毒截图：


因为今天是重新打包 发布了一个版本，所以 暂未发现其他升级的dll文件 是否有误报情况，

劳烦一同审查下，谢谢，辛苦

https://bbs.360.cn/forum.php?mod=redirect&goto=findpost&ptid=14267594&pid=116087484

提交的 已经解除，今天上来看，发现又有一个新的插件dll误报了。麻烦核实下

https://bbs.360.cn/forum.php?mod ... 4&pid=116116789
上次一次已检查，昨天发布新版又发现新的了。。。
opensoft提交太复杂，还是 师兄这里实在些

lib.rar (18.83 MB)

2019-11-26 14:54 上传

点击文件名下载附件
下载积分: 经验 -1

麻烦了，感谢！

误报，申请解除，祝您生活愉快~
程序主要是  给  外卖商家连接USB打印订单小票的

下载地址：https://wwz.lanzout.com/i7zOf1ozy33g
商家外卖订单打印工具

师兄 救命   ， 发新包了， 又被误报了。麻烦检查下。 这 是一个 给外卖商家连接USB打印机打印订单的软件



类型:木马-Win32/Trojan.Generic.HgIATXYA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:d:\Users\Administrator\Desktop\外卖订单打印工具v1.05-1\外卖订单打印工具.exe
文件大小:3.96M (4,154,880 字节)
文件版本:1.0.5.0
文件描述:外卖订单打印工具
文件指纹（MD5）:aeb5e11228c88d68fd45a9a958d02189
处理建议:隔离文件



文件有点大，没法上传论坛附件，劳烦 师兄前往下载：  https://wwz.lanzout.com/iiVLl1vef5da  

师兄， 麻烦解除下误报，这是一个易语言的支持库文件， 主要易语言的环境提供 超级列表框，工具条，透明标签等，现在被误报了，

辛苦您解除下。

iext.zip (434.23 KB)

2024-4-23 09:12 上传

点击文件名下载附件
下载积分: 经验 -1

类型:木马-HEUR/QVM30.2.CF98.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:d:\Users\Administrator\Desktop\编译出来的\iext.fnr
文件大小:522.5K (535,040 字节)
文件指纹（MD5）:1f4c7ddf254ca2f96f4fb808b2803ab4
处理建议:隔离文件