【2013.6.19】QVM引擎误报和漏报样本收集专帖

飞翔病毒

感觉像是误报，游戏文件

飞翔病毒

误报，文件为安卓解锁和刷REC工具

leisong

利刀1937 发表于 2014-12-12 20:44
我还要继续反馈上次反馈的那个问题。
387L我已经反馈了，那时候的现象是，右键安全、运行不报、但是下载保 ...

已经处理 感谢反馈

利刀1937

我还要继续反馈上次反馈的那个问题。
387L我已经反馈了，那时候的现象是，右键安全、运行不报、但是下载保镖报毒

经过处理后，下载保镖也不报毒，也就算是解决了。


但是今天我在录制屏幕的时候，360杀毒实时监控弹窗报读，右键扫描也报毒、下载保镖测试为未知。
弹窗截图如下



文件链接：http://yunpan.cn/cfuxa3TX3ubBh  提取码 4f32

这里我想问下，为啥QVM的启发这么不稳定呢？
另外一个是，难道下载保镖和右键扫描中的qvm调用的库不是一个么？为什么会出现不同的结果呢？

leisong

利刀1937 发表于 2014-12-3 13:03
麻烦接触下误报，下载杀右键不杀、运行不杀。
在极速浏览器内测群录制bug复现gif的，云qvm报毒实在不方便 ...

已经处理 感谢支持

利刀1937

麻烦接触下误报，下载杀右键不杀、运行不杀。
在极速浏览器内测群录制bug复现gif的，云qvm报毒实在不方便。

http://yunpan.cn/cACVjZXUFPk4M  提取码 213c

junyangxie

利刀1937 发表于 2014-11-15 15:39
举报一个样本，应该是qvm漏报：http://yunpan.cn/cAQPTLJLYuygS  提取码 2fda

360杀毒查杀安全，双击未 ...

谢谢，发给相应的组了。让他们看看。

利刀1937

举报一个样本，应该是qvm漏报：http://yunpan.cn/cAQPTLJLYuygS  提取码 2fda

360杀毒查杀安全，双击未测试。

360TS下载云qvm报毒，但是扫描安全，可是奇葩的是，双击主防qvm拦截。
下有贴图，以资说明。

此图为360TS下载保镖杀，但是右键扫描安全。



此图为，双击样本，360TS主防拦截


个人猜测，此样本中了qvm的某些规则，但是qvm扫描和防御结果并不相同，官人查看下吧。

leisong

skvli666 发表于 2014-10-27 20:32
對 國際版喔 不是同樣的庫嗎

由于一些判定标准不同国际版跟国内版用的不是同一个库。

skvli666

leisong 发表于 2014-10-27 12:48
您好，你用的台湾版吗，现都已修订，感谢支持！

對 國際版喔 不是同樣的庫嗎