枪神传说.exe

显示全部楼层 · 发表于 2018-8-19 21:13:06

vm001 发表于 2018-8-19 21:07
qvm本地库在这里C:\Program Files (x86)\360\360sd\model

我的本地malware.16.mdf的MD5：939d1269535ebd9fa4f3c00221322809

该目录下有一个update.txt，打开如下

[app]
version = 5.2018.1005.1014

[qvm]
cls_0 = {45B21F07-A7DD-4e90-852C-CBE240CDDF16}
cls_2 = {10F0BCBB-2A7E-420a-B686-8F58D9274DB0}

显示全部楼层 · 发表于 2018-8-19 21:20:25

本帖最后由 vm001 于 2018-8-19 21:38 编辑

[app]
version = 5.2018.1008.1013

[qvm]
cls_0 = {45B21F07-A7DD-4e90-852C-CBE240CDDF16}
cls_2 = {10F0BCBB-2A7E-420a-B686-8F58D9274DB0}

看来每个人的本地库就算是同一版本的杀毒也是不一样的升级通道不一样

显示全部楼层 · 发表于 2018-8-20 10:19:27

275751198 发表于 2018-8-19 20:58
@360主动防御
需要@ 工作人员了，工作人员拜托，我和VM的360杀毒版本号一样，但是本帖的样本我的本地QV ...

本地测试样本也可用实时拦截报毒的，vm001的问题我私信他看一下

显示全部楼层 · 发表于 2018-8-20 21:29:14

275751198 发表于 2018-8-19 20:33
360下载扫描报风险，但是360杀毒本地QVM报毒删除，看来本地QVM有针对锁机类的识别。

我这里360下载报安全，但360杀毒本地QVM报病毒删除。

显示全部楼层 · 发表于 2018-8-21 07:14:27

vm001 发表于 2018-8-19 20:55
X，这可是真日了鬼了。。

系统环境不一样

显示全部楼层 · 发表于 2018-8-25 13:40:21

卡巴斯基 kill
火绒kill 但是卡巴斯基拦截了火绒删除恶意软件

[病毒样本] 枪神传说.exe

本帖子中包含更多资源

本帖子中包含更多资源