Malware.Gen"绿色版QQ”里被修改了的AFCtrl.dll

显示全部楼层 · 发表于 2021-4-7 22:22:35

BFAX 发表于 2021-4-7 22:21
这

我的监控没有杀这个文件，所以没有监控日志，扫描日志里也没有MD5
我这林语的这个文件上传VT的哈希都一模一样。。

显示全部楼层 · 发表于 2021-4-7 22:23:52

温馨小屋发表于 2021-4-7 22:22
我的监控没有杀这个文件，所以没有监控日志，扫描日志里也没有MD5
我这林语的这个文件上传VT的哈希都一 ...

那你下载样本解压出来的文件MD5是这个吗

复制代码

显示全部楼层 · 发表于 2021-4-7 22:24:06

我这里扫描不报开了QVM

显示全部楼层 · 发表于 2021-4-7 22:24:20

BFAX 发表于 2021-4-7 22:21
这

说明可能你的QVM经过机器学习已经迭代，跟别人的不一样了

显示全部楼层 · 发表于 2021-4-7 22:29:59

本帖最后由 BFAX 于 2021-4-7 22:31 编辑

Jerry.Lin 发表于 2021-4-7 22:04
6了，楼主可以看一下本地模型文件是不是没有更新或者本地白名单没有更新？

这算升级好了吧，联网也正常，我这还是报啊

显示全部楼层 · 发表于 2021-4-7 22:32:05

BFAX 发表于 2021-4-7 22:23
那你下载样本解压出来的文件MD5是这个吗

一样的

显示全部楼层 · 发表于 2021-4-7 22:32:07

本帖最后由 Jerry.Lin 于 2021-4-7 08:37 编辑

BFAX 发表于 2021-4-7 08:29
这算升级好了吧，联网也正常，我这还是报啊

应该是缓存缘故

关闭自保, 删除目录下 deepscan/speedmem2.hg 重启360, 联网下扫描

推测断网扫描是会报的, 云端应该加白了(或者云端已知无风险文件), 温馨小屋没报是因为联网

题外话: TS现在不论本地还是云端都没有QVM了, 可见QVM的误报有多恐怖

显示全部楼层 · 发表于 2021-4-7 22:32:44

00006666 发表于 2021-4-7 22:24
说明可能你的QVM经过机器学习已经迭代，跟别人的不一样了

啊这，要成Skynet了吗

显示全部楼层 · 发表于 2021-4-7 22:40:42

本帖最后由 BFAX 于 2021-4-7 22:43 编辑

Jerry.Lin 发表于 2021-4-7 22:32
应该是缓存缘故

关闭自保, 删除目录下 deepscan/speedmem2.hg 重启360, 联网下扫描

真心可怕哦，搞不定

删了，然后更新了下，解压依旧报，扫描试了下倒是不报
应该是因为我QVM实时防护开了，你们没开造成的差异

这样的话能排除这个文件的可疑性了吗

显示全部楼层 · 发表于 2021-4-7 22:43:27

本帖最后由 00006666 于 2021-4-7 23:10 编辑

BFAX 发表于 2021-4-7 22:40
删了，然后更新了下，解压依旧报，扫描试了下倒是不报
应该是因为我QVM实时防护开了，你们没开造成的差 ...

我以前双击部分文件，也出现过扫描QVM无检出，然后双击实时防护报的。

[误报文件] Malware.Gen"绿色版QQ”里被修改了的AFCtrl.dll