@火绒官人，误报

显示全部楼层 · 发表于 2021-8-4 17:05:37

360回复确认误报

显示全部楼层 · 发表于 2021-8-4 17:10:23

本帖最后由 11111111111445 于 2021-8-4 17:12 编辑

00006666 发表于 2021-8-4 17:05
360回复确认误报

vt上的360还没有解除,你这是走的邮件还是平台?

显示全部楼层 · 发表于 2021-8-4 17:14:01

本帖最后由 00006666 于 2021-8-4 17:46 编辑

11111111111445 发表于 2021-8-4 17:10
vt上的360还没有解除,你这是走的邮件还是平台?

我从网站上报的，VT上面的360已经解除报毒了。

显示全部楼层 · 发表于 2021-8-4 17:15:00

00006666 发表于 2021-8-4 17:14
我从网站上报的，VT上面的360已经解除报毒了。

https://www.virustotal.com/gui/f ... 3b32c45eb/dete ...

qvm引擎依然误报

显示全部楼层 · 发表于 2021-8-4 17:15:13

meaqua 发表于 2021-8-4 09:08
首先这个ht srl是个常见的泄露驱动签名第二是这个时间戳签名也是个常见的自建签名
不过仅凭签名就拉黑 ...

好多常用安全软件我都见过类似报法甚至于360扫描的时候部分文件（没有签名）检出直接用汉字写明像木马的程序（大意就是这个）

显示全部楼层 · 发表于 2021-8-4 17:18:28

11111111111445 发表于 2021-8-4 17:15
qvm引擎依然误报

可能只是取消了云拉黑，没有加白，之前这个样本的云拉黑报法现在已经没有了。

显示全部楼层 · 发表于 2021-8-4 21:02:28

ANY.LNK 发表于 2021-8-4 01:39
所以，这仅仅是个盗用了签名的驱动，其本身还是安全的，对吗？

是的，用作把移动磁盘识别为本地硬盘

显示全部楼层 · 发表于 2021-8-23 18:08:23

活久见，ESET连上传误报不予撤销也会回复了

Thank you for your submission.
The classification is correct.

Regards,

ESET Malware Response Team

[误报文件] @火绒官人，误报