有奖征集360 QVM引擎误报样本欢迎大家踊跃参与！！（已结束）

显示全部楼层 · 发表于 2012-5-1 10:23:49

本帖最后由师兄于 2012-5-1 10:27 编辑

Palkia 发表于 2012-4-30 18:38
1048,1049楼不处理了？

已下载并分析,
实际上只有两个被QVM报,都是二层打包,故不计算

显示全部楼层 · 发表于 2012-5-1 10:25:16

师兄发表于 2012-5-1 10:23
已下载并分析,几个文件是7ZIP打包的360程序并且用AUTOIT再次打包,还有一个加壳后的文件.
故不参与计算.

那不去掉误报吗？一直在用的说。。。

显示全部楼层 · 发表于 2012-5-1 10:25:21

师兄发表于 2012-5-1 10:23
已下载并分析,几个文件是7ZIP打包的360程序并且用AUTOIT再次打包,还有一个加壳后的文件.
故不参与计算.

那不去掉误报吗？一直在用的说。。。

显示全部楼层 · 发表于 2012-5-1 10:27:39

师兄发表于 2012-5-1 10:23
已下载并分析,几个文件是7ZIP打包的360程序并且用AUTOIT再次打包,还有一个加壳后的文件.
故不参与计算.

昨天看了下,,查了几个版本的au3都跟他不一样
AUTOIT_3.3.7.14,后来查到是这个版本呵呵,,

显示全部楼层 · 发表于 2012-5-1 10:27:44

文件名：A-Protect.exe
QVM病毒名：malware.QVM10.gen
软件功能：无壳ARK
下载:http://kuai.xunlei.com/d/BDQREAZRRAXG
扫描截图：

显示全部楼层 · 发表于 2012-5-1 10:28:43

文件名：枚举注册表.exe
QVM病毒名：malware.QVM18.gen
软件功能：见文件名(程序是可以运行的,我懒得打包运行库,只要有装易语言就可以运行)
下载地址：
扫描截图：

显示全部楼层 · 发表于 2012-5-1 10:29:12

文件名：快捷方式颜色.exe
QVM病毒名：malware.QVM18.gen
软件功能：见文件名(程序是可以运行的,我懒得打包运行库,只要有装易语言就可以运行)
下载地址：
扫描截图：

显示全部楼层 · 发表于 2012-5-1 10:29:46

文件名：视频采集.exe
QVM病毒名：malware.QVM18.gen
软件功能：见文件名(程序是可以运行的,我懒得打包运行库,只要有装易语言就可以运行)
下载地址：
扫描截图：

显示全部楼层 · 发表于 2012-5-1 10:30:06

文件名：输入法排序.exe
QVM病毒名：malware.QVM18.gen
软件功能：见文件名(程序是可以运行的,我懒得打包运行库,只要有装易语言就可以运行)
下载地址：
扫描截图：

显示全部楼层 · 发表于 2012-5-1 10:30:27

文件名：自定义信息框.exe
QVM病毒名：malware.QVM18.gen
软件功能：见文件名(程序是可以运行的,我懒得打包运行库,只要有装易语言就可以运行)
下载地址：
扫描截图：

[活动相关] 有奖征集360 QVM引擎误报样本欢迎大家踊跃参与！！（已结束）