Malware.Gen"绿色版QQ”里被修改了的AFCtrl.dll

显示全部楼层 · 发表于 2021-4-7 20:29:17

BFAX 发表于 2021-4-7 20:28
360杀毒

为啥VT里面360不杀。。

显示全部楼层 · 发表于 2021-4-7 20:31:05

anthonyqian 发表于 2021-4-7 20:29
为啥VT里面360不杀。。

可能是VT里识别MD5成以前上传的原版QQ的这个文件了吧

显示全部楼层 · 发表于 2021-4-7 20:33:40

BFAX 发表于 2021-4-7 05:52
QVM报的

本地QVM误报很猛的

有修改不一定意味着有加料

显示全部楼层 · 发表于 2021-4-7 20:35:19

Jerry.Lin 发表于 2021-4-7 20:33
本地QVM误报很猛的

有修改不一定意味着有加料

联网报毒
那就定义成可疑文件？

显示全部楼层 · 发表于 2021-4-7 21:15:56

BFAX 发表于 2021-4-7 20:06
我试着扫了下林雨的AFCtrl.dll，360的确不报
又试了下原版的，360也不报
那么说确认是感染文件喽？

啊这，可是我这里的林语9.4.1的这个dll和你的那个dll哈希完全一致，VT结果也一致。

我装了个360杀毒，扫了半天，似乎并没有杀这个DLL。。。

显示全部楼层 · 发表于 2021-4-7 21:30:15

卡巴是未知,但是能读出来是腾讯的

显示全部楼层 · 发表于 2021-4-7 21:42:21

温馨小屋发表于 2021-4-7 21:15
啊这，可是我这里的林语9.4.1的这个dll和你的那个dll哈希完全一致，VT结果也一致。

我装了个360杀毒， ...

啊这。。。。
可我这的确报啊

显示全部楼层 · 发表于 2021-4-7 21:43:14

温馨小屋发表于 2021-4-7 21:15
啊这，可是我这里的林语9.4.1的这个dll和你的那个dll哈希完全一致，VT结果也一致。

我装了个360杀毒， ...

有时候本地QVM可能是个挺神奇的东西，不同计算机结果会不一样的。

显示全部楼层 · 发表于 2021-4-7 21:47:37

00006666 发表于 2021-4-7 21:43
有时候本地QVM可能是个挺神奇的东西，不同计算机结果会不一样的。

这个是联网报的，我就解压个绿色版qq也不会知道里面有毒，没有专门断网扫啊

显示全部楼层 · 发表于 2021-4-7 21:52:58

BFAX 发表于 2021-4-7 06:35
联网报毒
那就定义成可疑文件？

QVM.XXXX 是本地QVM引擎报的，除非云有加白否则连不连网检出是一致的。

HEUR/QVM.XXX 或 Generic/QVM.XXXX 才是云端报法

[误报文件] Malware.Gen"绿色版QQ”里被修改了的AFCtrl.dll