360报图吧工具箱里的dll，我有三个问题

wangoldfive

图吧工具箱202207正式版下载页面：http://www.tbtool.cn/download/202207-1.html

问题1：这是个自解压安装包，下载不报毒，安装也不报毒。安装完用360杀毒扫描解压目录，这时才报其中的一个dll有毒。我觉得如果手动扫描有毒的话，下载、安装时也应该报毒吧？这都安装完了手动扫描安装目录才报毒。这是不是360有问题？

问题2：我今天去反馈了这个疑似误报，结果360回复我dll有风险审核未通过。

我就把这个dll上传，virscan只有一个引擎报毒：https://www.virscan.org/report/c ... 71e162d78fef9b58a95
virustotal只有两个引擎报毒：:https://www.virustotal.com/gui/f ... 71e162d78fef9b58a95

所以我怀疑360搞错了，兄弟们可否看看是不是误报？是的话谁能告诉360他们人工分析错了。

3.这个图吧工具箱的官网http://www.tbtool.cn/访问的话360报此网站传播木马，扫描解压文件夹360杀毒还报一个指向此网站的html文件有毒，如果上面的dll是误报并且解除误报的话，那就剩下个死循环了：360报此网站的文件有毒，而文件有毒是因为html文件指向了这个传播病毒的网站。

所以说问题2这个dll误报解除了，大伙谁再给问题3网站报毒问题给解除一下。

我水平很菜，多谢各位。兄弟们反馈完了的话，请回此帖告诉我一声。

pal家族

你想实现什么功能 我教你怎么做

123456aaaafsdeg

正常，360不是有名气的软件一般都误报的，不通过审核的

wwwab

这个看起来是鲲鹏引擎杀的

如果是QVM的话，可以去360社区的专用帖子上报

这么跟你说吧，你通过常规渠道给360上报误报样本，360一般只是会把这个文件的哈希值拉白

而如果是某些你自己写的程序、易语言程序和乱七八糟的程序，而且没有数字签名，也不是正规大厂的文件。尽管不是病毒，但是360是不敢直接拉白文件哈希值的因为存在“潜在风险”“白加黑风险”“可能会被利用的风险”，所以不是特别离谱的误报一般都会回复存在风险不予解除，不是大厂正规文件基本上没法拉白哈希值怎么解除，又没有其他有效的办法

至于图吧工具箱的话，360老早就拦截网站了。不过也一直没有说原因，病毒应该是没有的

wwwab

123456aaaafsdeg 发表于 2022-9-6 21:39
正常，360不是有名气的软件一般都误报的，不通过审核的

你应该知道，360被拉白的文件一般是主防也一路绿灯的

而扫描报了乱拉白，主防也给过了特别是可能存在白加黑的风险的

所以按照这个理念的话，乱七八糟的文件基本上拉白不了，扫描报毒无法处理和解决的

小Q机器人

卡巴斯基正常

沧桑浪子

鲲鹏引擎貌似容易误报破解工具什么的，鲲鹏一般七天一更，现在的进度的话，本周五应该就更新了，等360目录360sd里的kpb.def更新后，你再试试看。-----------------------------------编辑------------------------------------------------------

如果QVM也报的话，推荐【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖_360社区  
https://bbs.360.cn/thread-14267594-1-1.html

Hacker-云

喀反

WD不报

回忆那片天

谷歌浏览器给的提示，360报网页也没什么错