【2013.6.19】QVM引擎误报和漏报样本收集专帖

显示全部楼层 · 发表于 2011-8-22 20:40:05

本帖最后由七宝于 2011-12-18 21:49 编辑

junyangxie 发表于 2011-8-22 08:49
收到，谢谢！

两个加壳文件

http://bbs.kafan.cn/thread-1168392-1-1.html

显示全部楼层 · 发表于 2011-8-22 08:49:35

寂静de雨季发表于 2011-8-21 22:10
C:\Documents and Settings\Administrator\桌面\999\KSysHotKey.dll 恶意程序(Malware.QVM27.Gen) 未处理 ...

收到，谢谢！

显示全部楼层 · 发表于 2011-8-21 22:10:29

本帖最后由七宝于 2011-12-18 21:48 编辑

C:\Documents and Settings\Administrator\桌面\999\KSysHotKey.dll 恶意程序(Malware.QVM27.Gen) 未处理
[app]
version = 2.2011.8.8

[qvm]
cls_0 = {45B21F07-A7DD-4e90-852C-CBE240CDDF16}
cls_1 = {CF715228-4DDD-4d1b-A3D8-37CB95A23E82}
cls_2 = {10F0BCBB-2A7E-420a-B686-8F58D9274DB0}
云鉴定安全

http://bbs.kafan.cn/thread-1168392-1-1.html

显示全部楼层 · 发表于 2011-8-20 20:00:20

小飞侠.net 发表于 2011-8-20 19:57
来来来新鲜出炉的网马～盗支付宝和淘宝的～～
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=106131 ...

样本收到，谢谢！

显示全部楼层 · 发表于 2011-8-20 19:57:31

来来来新鲜出炉的网马～盗支付宝和淘宝的～～
http://bbs.kafan.cn/forum.php?mo ... &fromuid=267211

PS：最新3.0.1.2082无效。。。云QVM也没反应。。。记得我上次提过，通过在线更新后换上还是认不出非Windows常用压缩格式。。。的压缩包炸弹！

显示全部楼层 · 发表于 2011-8-18 21:20:19

junyangxie 发表于 2011-8-17 09:59
经过分析，此文件无代码、无功能。QVM不会学习。如果你个人需要，请手工加白。谢谢！

无代码、无功能也报了，这也太。。。。。

显示全部楼层 · 发表于 2011-8-17 09:59:37

寂静de雨季发表于 2011-8-16 22:44
应该是误报
C:\Documents and Settings\Administrator\桌面\新建文件夹\FakeDLL.Bin 恶意程序(Malware.QVM ...

经过分析，此文件无代码、无功能。QVM不会学习。如果你个人需要，请手工加白。谢谢！

显示全部楼层 · 发表于 2011-8-17 09:51:28

寂静de雨季发表于 2011-8-16 22:44
应该是误报
C:\Documents and Settings\Administrator\桌面\新建文件夹\FakeDLL.Bin 恶意程序(Malware.QVM ...

收到，谢谢！

显示全部楼层 · 发表于 2011-8-16 22:44:34

本帖最后由七宝于 2011-12-18 21:47 编辑

应该是误报
C:\Documents and Settings\Administrator\桌面\新建文件夹\FakeDLL.Bin 恶意程序(Malware.QVM40.Gen) 未处理
断网 qvm 报 qvm库 2.2011.8.8
联网经过云验证就没有报了

http://bbs.kafan.cn/thread-1168392-1-1.html

显示全部楼层 · 发表于 2011-8-16 11:24:30

抱金砖发表于 2011-8-16 11:18
http://bbs.kafan.cn/thread-1056629-1-1.html

卫士miss

看见了，谢谢！

[问题反馈] 【2013.6.19】QVM引擎误报和漏报样本收集专帖