【2013.6.19】QVM引擎误报和漏报样本收集专帖

显示全部楼层 · 发表于 2011-8-26 11:07:12

junyangxie 发表于 2011-8-26 11:04
分析了一下，不是误报，是一个downloader

那你把结果发到那个求助帖去吧，那个网页看上去很正规啊，程序说明像正常程序一样，真实防不胜防啊

显示全部楼层 · 发表于 2011-8-26 11:04:17

leisong 发表于 2011-8-25 18:53
http://bbs.kafan.cn/thread-1065159-1-1.html，这个或许是误报

分析了一下，不是误报，是一个downloader

显示全部楼层 · 发表于 2011-8-26 09:25:15

leisong 发表于 2011-8-25 18:53
http://bbs.kafan.cn/thread-1065159-1-1.html，这个或许是误报

收到，谢谢！

显示全部楼层 · 发表于 2011-8-26 08:12:43

星空下的吻发表于 2011-8-22 20:40
两个加壳文件

你连这个都上啊。。

显示全部楼层 · 发表于 2011-8-25 18:53:29

junyangxie 发表于 2011-8-24 19:14
收到，谢谢！

显示全部楼层 · 发表于 2011-8-24 19:14:00

leisong 发表于 2011-8-24 18:52
XUETR误报解除了，效率很高啊。

http://bbs.kafan.cn/thread-1061814-1-1.html，这个样本非常恶劣，本 ...

收到，谢谢！

显示全部楼层 · 发表于 2011-8-24 18:52:16

junyangxie 发表于 2011-8-23 13:22
收到，谢谢！

XUETR误报解除了，效率很高啊。

http://bbs.kafan.cn/thread-1061814-1-1.html，这个样本非常恶劣，本地QVM杀，云QVM却不杀，因为我运行云QVM不拦，主防拦。希望这么典型恶劣的病毒QVM千万不要放过了，重新学习进去吧

显示全部楼层 · 发表于 2011-8-23 13:22:40

leisong 发表于 2011-8-23 13:18
为什么突然误报XUETR0.41版，今天才开始误报的，望尽快解除
下载地址：http://bbs.kafan.cn/thread-38 ...

收到，谢谢！

显示全部楼层 · 发表于 2011-8-23 13:18:40

本帖最后由 leisong 于 2011-8-23 13:19 编辑

junyangxie 发表于 2011-8-23 12:45
收到，谢谢！

为什么突然误报XUETR0.41版，今天才开始误报的，望尽快解除
下载地址：http://bbs.kafan.cn/thread-384301-1-1.html

显示全部楼层 · 发表于 2011-8-23 12:45:31

星空下的吻发表于 2011-8-22 20:40
两个加壳文件

收到，谢谢！

[问题反馈] 【2013.6.19】QVM引擎误报和漏报样本收集专帖