误报？

显示全部楼层 · 发表于 2021-10-20 16:44:19

显示全部楼层 · 发表于 2021-10-20 16:45:58

本帖最后由 love642108192 于 2021-10-20 16:57 编辑

BDGZ沙盒分析，文件正常，无风险，现在在等其他沙盒结果

显示全部楼层 · 发表于 2021-10-20 16:49:11

显示全部楼层 · 发表于 2021-10-20 16:51:16

love642108192 发表于 2021-10-20 16:45
正在BDGZ沙盒分析，五分钟后出结果

木马名称：HEUR/QVM202.0.B825.Malware.Gen
这软件用了几天了，昨天突然就报毒，吓一跳！
现在打开又不报毒了，应该误报？

显示全部楼层 · 发表于 2021-10-20 17:05:05

本帖最后由 love642108192 于 2021-10-20 17:13 编辑

huazi922 发表于 2021-10-20 16:51
木马名称：HEUR/QVM202.0.B825.Malware.Gen
这软件用了几天了，昨天突然就报毒，吓一跳！
现在打开又不 ...

有沙盒检测到挖矿软件的行为特征，一组关于挖矿行为机器学习规则，目标程序与其有较高匹配度：

显示全部楼层 · 发表于 2021-10-20 17:06:52

huazi922 发表于 2021-10-20 16:51
木马名称：HEUR/QVM202.0.B825.Malware.Gen
这软件用了几天了，昨天突然就报毒，吓一跳！
现在打开又不 ...

QVM报毒是误报还是挺有可能
但也不能说一定就是了

显示全部楼层 · 发表于 2021-10-20 17:07:27

love642108192 发表于 2021-10-20 17:05
有沙盒检测到挖矿软件的行为特征

真假

显示全部楼层 · 发表于 2021-10-20 17:12:36

白崎桑发表于 2021-10-20 17:06
QVM报毒是误报还是挺有可能
但也不能说一定就是了

显示全部楼层 · 发表于 2021-10-20 18:07:48

love642108192 发表于 2021-10-20 17:05
有沙盒检测到挖矿软件的行为特征，一组关于挖矿行为机器学习规则，目标程序与其有较高匹配度：

http://www.zezula.net/en/mpq/download.html
软件是从该网站下载的，一开始下载就报毒自动删除了，就没敢用。
隔一天再去下载就不报毒了，然后使用几天之后又报毒了，今天有正常了

显示全部楼层 · 发表于 2021-10-20 18:08:32

dreams521 发表于 2021-10-20 17:12

不是很懂，是安全的吗？

[误报文件] 误报？