【2013.6.19】QVM引擎误报和漏报样本收集专帖

显示全部楼层 · 发表于 2011-10-5 06:49:05

本帖最后由小飞侠.net 于 2011-10-5 06:54 编辑

Q群里抓到的,我只能说高质量大名鼎鼎的全过了..
http://bbs.kafan.cn/forum.php?mo ... &fromuid=267211
压缩包炸弹，但为什么结果是暂无风险的，详情见：

文件信息
文件名称：C:\Users\lenovo\Desktop\pAL5SAVE\考试流程.rar.gz
文件大小：
400 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
经人工鉴定是一个暂无风险的文件---应修改为请慎重打开压缩包中exe等影响系统安全文件。
文件MD5：
8ec8ee2a54e9398d9f15e30c562eefa4

PS：发现压缩包炸弹喜欢用一些非Windows主流压缩格式为真实扩展名，GZ这个WinRAR或好压也可正常解压。

显示全部楼层 · 发表于 2011-10-4 08:19:40

小飞侠.net 发表于 2011-10-4 07:41
iparmor.exe是木马？？？
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1098876&fromuid=267211 ...

已安排人跟进，谢谢！

显示全部楼层 · 发表于 2011-10-4 07:41:59

本帖最后由小飞侠.net 于 2011-10-4 07:51 编辑

junyangxie 发表于 2011-10-2 19:48
谢谢，
已安排处理

iparmor.exe是木马？？？
http://bbs.kafan.cn/forum.php?mo ... &fromuid=267211
今天再重新上传，多引擎网站之一：http://virusscan.jotti.org/en/sc ... a1e1f438f0f5f1fccbe
部分，像小红伞不再提示是木马了？因此所以云鉴定是误报吗？

PS：我知道原因了，压缩算法如果是LZMA2，部分压缩软件可能不能正常解压，还有就是上传到http://virusscan.jotti.org之后和压缩之前结果也不一样。

显示全部楼层 · 发表于 2011-10-2 19:48:02

Palkia 发表于 2011-10-2 18:05

谢谢，
已安排处理

显示全部楼层 · 发表于 2011-10-2 19:47:38

kakeong8 发表于 2011-10-2 16:57

样本收到，已安排处理，谢谢！

显示全部楼层 · 发表于 2011-10-2 18:05:25

本帖最后由七宝于 2011-12-18 22:07 编辑

http://bbs.kafan.cn/thread-1168392-1-1.html

显示全部楼层 · 发表于 2011-10-2 16:57:18

本帖最后由七宝于 2011-12-18 21:58 编辑

http://bbs.kafan.cn/thread-1168392-1-1.html

显示全部楼层 · 发表于 2011-9-25 19:49:11

小小梦发表于 2011-9-25 01:05
误报UltraISO qvm 报

样本收到，明天一定处理。谢谢！

显示全部楼层 · 发表于 2011-9-25 01:05:54

本帖最后由七宝于 2011-12-18 21:55 编辑

误报UltraISO qvm 报

http://bbs.kafan.cn/thread-1168392-1-1.html

显示全部楼层 · 发表于 2011-9-20 15:36:07

pyq逍遥发表于 2011-9-20 15:28
QVM 误报率实在是太高了. 都不想用了

能看看你的误报截图，并上传一下误报的文件吗？
谢谢！

[问题反馈] 【2013.6.19】QVM引擎误报和漏报样本收集专帖

本帖子中包含更多资源