7个文件360报木马，全是QVM云引擎

显示全部楼层 · 发表于 2019-11-1 22:12:09

这7个文件出自Adobe Acrobat DC（4个）、Andiord Studio、压缩软件BANDIZIP、图片查看器HONEYVIEW。
我觉得是误报，但360说是木马。

样本我打包好了。
链接: https://pan.baidu.com/s/14lNEOiyu4oqu_akNyQ7cIA 提取码: 68wj

分别是：

C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\plug_ins\Accessibility.api
C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\plug_ins\AcroForm\PMP\QRCode.pmp
C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\plug_ins\Preflight\Droplet.template

C:\Program Files (x86)\Adobe\Acrobat DC\Setup Files\{AC76BA86-1033-FFFF-7760-0C0F074E4100}\Data1.cab\XPS2PDF.api

C:\Users\37494\AppData\Local\Android\Sdk\platform-tools\dmtracedump.exe

BANDIZIP-SETUP.EXE

HONEYVIEW-SETUP.EXE

显示全部楼层 · 发表于 2019-11-1 22:36:01

火绒Miss all

显示全部楼层 · 发表于 2019-11-1 22:45:48

a233 发表于 2019-11-1 22:36
火绒Miss all

其实是360的问题，VirusTotal上显示全部绿色没问题

显示全部楼层 · 发表于 2019-11-1 23:05:27

岚Azure 发表于 2019-11-1 22:45
其实是360的问题，VirusTotal上显示全部绿色没问题

这不是本地qvm嘛

显示全部楼层 · 发表于 2019-11-1 23:14:01

2849 发表于 2019-11-1 23:05
这不是本地qvm嘛

360的QVM 2代人工智能引擎。我用赛门铁克、迈克菲的扫描器、EEK扫描后都没问题

显示全部楼层 · 发表于 2019-11-1 23:16:33

岚Azure 发表于 2019-11-1 23:14
360的QVM 2代人工智能引擎。我用赛门铁克、迈克菲的扫描器、EEK扫描后都没问题

我的意思是这是本地qvm不是云qvm

显示全部楼层 · 发表于 2019-11-1 23:17:13

2849 发表于 2019-11-1 23:05
这不是本地qvm嘛

刚刚重新扫描了一次，开了强力查杀就报木马，不开强力查杀就不报

显示全部楼层 · 发表于 2019-11-1 23:21:53

实锤了，是360强力查杀的误报。不开强力模式就不报。
这是开了强力模式，赛门铁克和迈克菲和EEK都没问题：

这是360不开强力模式的情况，就不报。

显示全部楼层 · 发表于 2019-11-2 01:57:08

本地qvm误报挺高的

[误报文件] 7个文件360报木马，全是QVM云引擎

本帖子中包含更多资源

本帖子中包含更多资源