360报图吧工具箱里的dll，我有三个问题

wangoldfive

沧桑浪子 发表于 2022-9-8 15:51
明天鲲鹏更新后看看鲲鹏还报不报！明天更新后鲲鹏还报的话，你去360论坛发帖反馈！

好的

00006666

wwwab 发表于 2022-9-7 21:48
不管你们信不信

我之前提交同一个某厂商无数字签名被误报的程序给360，一开始什么都不写人还不信是那家 ...

我后来发现，国际版的误报上报似乎就没跟国内版的联动，国际版反馈加白后国内版的一样会报……

00006666

国际版那个网站上报的意义目前来看没有很大的作用，之前我有几个通过这里上报加白后，扫描一样会报，所以现在我个人一般不建议通过国际版上报误报。@wwwab

一般情况下如果遇到误报，建议按20楼说的去联系运营反馈。

心心相印

迈克菲miss

wwwab

00006666 发表于 2022-9-8 18:46
我后来发现，国际版的误报上报似乎就没跟国内版的联动，国际版反馈加白后国内版的一样会报……

这个我不是很确定

因为误报我一般都是fuwu.360.cn或者sd.360.cn上报一次，再去360ts用相同的文案上报一次，主要是为了能够收到分析结果

不过不应该吧，据我实验，open.soft.360.cn/report.php、open.soft.360.cn/yyy_report.php、www.360totalsecurity.com/zh-cn/suspicion的分析结果回复邮件的发件人均为noreply@opensoft.360.cn（由whitelist@qihoo.net代发，代发者均为whitelist@qihoo.net），中英文回复文案高度相似：

拒绝原因：软件存在风险未通过检测，如有需要请添加本地信任使用

Result: Fail in the safety testing with malicious behavior found. Please add it into local Trust List if necessary.

所以我怀疑这几个渠道应该是同一批人分析的，同一个样本的分析结果也高度相似，应该不存在国内国际的差别对待区分

00006666

wwwab 发表于 2022-9-8 21:37
这个我不是很确定

因为误报我一般都是fuwu.360.cn或者sd.360.cn上报一次，再去360ts用相同的文案上报 ...

国际版和国内版本身连接的云就不一样，可能是通过国际版上报的误报只在国际版的云加白，导致国内版扫描依然会报毒。

沧桑浪子

鲲鹏还在报，你去360论坛发帖反馈吧
类型：
G_Trojan.Generic.005f0a24

描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。

扫描引擎：
鲲鹏引擎

文件路径：
D:\360SANDBOX\SHADOW\hardwareiocontral.dll

文件指纹(MD5)：
c74696901f19ae66885710763a1b8c94