Malware.Gen"绿色版QQ”里被修改了的AFCtrl.dll

显示全部楼层 · 发表于 2021-4-7 21:56:38

Jerry.Lin 发表于 2021-4-7 21:52
QVM.XXXX 是本地QVM引擎报的，除非云有加白否则连不连网检出是一致的。

HEUR/QVM.XXX 或 Generic/QVM. ...

联网正常的时候也会用到本地QVM？

显示全部楼层 · 发表于 2021-4-7 21:58:52

BFAX 发表于 2021-4-7 07:56
正常联网也会用到本地QVM？

杀毒会，设置里有个引擎选项，你是不是勾了QVM，勾了的话就会用到。
卫士扫描也能设置有，但没有在文件监控

关于QVM的讨论可以看完此帖
https://bbs.kafan.cn/thread-2205760-1-1.html

显示全部楼层 · 发表于 2021-4-7 22:02:21

BFAX 发表于 2021-4-7 21:42
啊这。。。。
可我这的确报啊

真是恐怖

显示全部楼层 · 发表于 2021-4-7 22:04:15

温馨小屋发表于 2021-4-7 08:02
真是恐怖

6了，楼主可以看一下本地模型文件是不是没有更新或者本地白名单没有更新？

显示全部楼层 · 发表于 2021-4-7 22:06:17

温馨小屋发表于 2021-4-7 22:02
真是恐怖

日志里MD5能对上吗？

显示全部楼层 · 发表于 2021-4-7 22:07:27

火绒扫描miss

显示全部楼层 · 发表于 2021-4-7 22:09:24

Jerry.Lin 发表于 2021-4-7 21:58
杀毒会，设置里有个引擎选项，你是不是勾了QVM，勾了的话就会用到。
卫士扫描也能设置有，但没有在文件 ...

这个帖子我看过，现在出门有点事，一会我再扫一下，如果我也扫不到那就是误报加白了

显示全部楼层 · 发表于 2021-4-7 22:18:47

BFAX 发表于 2021-4-7 22:06
日志里MD5能对上吗？

日志里哪有MD5？

显示全部楼层 · 发表于 2021-4-7 22:18:54

本帖最后由 BFAX 于 2021-4-7 22:30 编辑

连楼了编辑掉

显示全部楼层 · 发表于 2021-4-7 22:21:17

本帖最后由 BFAX 于 2021-4-7 22:22 编辑

温馨小屋发表于 2021-4-7 22:18
日志里哪有MD5？

这

复制代码

[误报文件] Malware.Gen"绿色版QQ”里被修改了的AFCtrl.dll