【2013.6.19】QVM引擎误报和漏报样本收集专帖

显示全部楼层 · 发表于 2012-3-5 20:47:30

师兄发表于 2012-3-5 09:53
您好。现在已经不再报毒了。

谢谢

显示全部楼层 · 发表于 2012-3-5 09:53:13

小飞侠.net 发表于 2012-3-4 19:33
抱歉，麻烦有空看看：http://kuai.xunlei.com/d/KHBBGXGBHLNE

您好。现在已经不再报毒了。

显示全部楼层 · 发表于 2012-3-4 19:33:25

本帖最后由小飞侠.net 于 2012-3-4 23:50 编辑

师兄发表于 2012-3-2 18:34
请上传一份完整的样本。包括调用的dll。一方便判别。谢谢你的支持。

抱歉，麻烦有空看看：http://kuai.xunlei.com/d/KHBBGXGBHLNE

显示全部楼层 · 发表于 2012-3-2 18:34:40

小飞侠.net 发表于 2012-3-2 13:24
谢谢，等待中。。。

时间操作说明次数

请上传一份完整的样本。包括调用的dll。一方便判别。谢谢你的支持。

显示全部楼层 · 发表于 2012-3-2 13:24:44

本帖最后由小飞侠.net 于 2012-3-2 13:29 编辑

junyangxie 发表于 2012-3-1 18:57
好的，马上处理，谢谢！

谢谢，等待中。。。

时间操作说明次数
13:14:07 已允许疑似QQ盗号 1
详细描述：
进程：D:\EmEditor\EmEditor.exe
动作：疑似QQ盗号
路径：C:\Program Files\Tencent\TM2011\Bin\TM.exe

显示全部楼层 · 发表于 2012-3-1 18:57:11

小飞侠.net 发表于 2012-3-1 12:59
emeditor被误报？

误报来源：http://115.com/file/e7q6xjy5#EmEditor.7z

好的，马上处理，谢谢！

显示全部楼层 · 发表于 2012-3-1 12:59:53

emeditor被误报？

误报来源：http://115.com/file/e7q6xjy5#EmEditor.7z
PS：麻烦确认后解除主防拦截

显示全部楼层 · 发表于 2012-2-25 13:01:10

y6563536t5 发表于 2012-2-25 09:22
类型:被感染文件-文件被感染
描述:此类程序被木马感染，具有传播性，可能会使电脑反复中毒。
扫描引擎:云 ...

这个文件确实不是原版的系统文件。
用360查杀，没问题。
谢谢

显示全部楼层 · 发表于 2012-2-25 09:22:08

类型:被感染文件-文件被感染
描述:此类程序被木马感染，具有传播性，可能会使电脑反复中毒。
扫描引擎:云安全引擎
文件路径:C:\WINDOWS\system32\shdoclc.dll
文件大小:486.5K (498,176 字节)
文件版本:6.0.2900.5512
文件公司:Microsoft Corporation
文件描述:Shell Doc Object and Control Library
MD5:a5b2e03c4791fadce00b1db054e7d059
类型:残余键值-注册表残余项
描述:此注册表启动项键值的对应文件无法找到，是注册表残余键值，存在被恶意程序利用的风险，建议将其清除。
扫描引擎:云安全引擎
文件路径: C
文件大小:
文件版本:
文件描述:
组别:
注册表路径: HKLM\SOFTWARE\Classes\Protocols\Handler\http\0x00000001
注册表名称: CLSID
注册表值: {E1D2BF42-A96B-11d1-9C6B-0000F875AC61}

显示全部楼层 · 发表于 2012-2-20 15:12:06

寂静de雨季发表于 2012-2-19 21:03
http://115.com/file/c24c1qn1#

qvm 10

弹窗广告，略带色情，保持查杀，谢谢

[问题反馈] 【2013.6.19】QVM引擎误报和漏报样本收集专帖