360误报大量系统文件

显示全部楼层 · 发表于 2024-6-22 15:30:04

本帖最后由 xmt12 于 2024-6-22 15:52 编辑

时间操作说明次数
2024-06-22 15:28:01 [已清除] 发现木马：HEUR/QVM202.0.2C57.Malware.Gen 防护 1 次
详细描述：
木马名称：HEUR/QVM202.0.2C57.Malware.Gen
所在路径：C:\WINDOWS\System32\clinfo.exe

显示全部楼层 · 发表于 2024-6-22 15:35:04

这应该不是系统文件，我的 Windows 原版镜像里没有这个东西

显示全部楼层 · 发表于 2024-6-22 15:43:04

ddxuchen 发表于 2024-6-22 15:35
这应该不是系统文件，我的 Windows 原版镜像里没有这个东西

有微软数字签名

显示全部楼层 · 发表于 2024-6-22 16:42:11

如果真是误报，网友会不会骂死360，毕竟上次火绒误报explorer被网友喷的体无完肤了都

显示全部楼层 · 发表于 2024-6-22 19:05:57

你的360断网了吧

显示全部楼层 · 发表于 2024-6-22 19:34:27

本帖最后由 wwwab 于 2024-6-22 19:36 编辑

落华无痕发表于 2024-6-22 19:05
你的360断网了吧

不像吧，大部分都是云引擎报法，而且HEUR/QVM机学是有云端启发式参与的吧，断网能出现这样子报法的可能性比感染型病毒的可能性还要小（除非是之前联网的时候也是都一起扫出来过，断网之后有缓存）

显示全部楼层 · 发表于 2024-6-23 13:20:55

wwwab 发表于 2024-6-22 19:34
不像吧，大部分都是云引擎报法，而且HEUR/QVM机学是有云端启发式参与的吧，断网能出现这样子报法的可能性 ...

是不是新版的amd驱动没给加白

显示全部楼层 · 发表于 2024-6-23 17:45:47

全是QVM报法
批量提交上报就行

显示全部楼层 · 发表于 2024-6-23 17:57:46

DisaPDB 发表于 2024-6-23 17:45
全是QVM报法
批量提交上报就行

不是还有云引擎报法吗

显示全部楼层 · 发表于 2024-6-23 17:58:33

wwwab 发表于 2024-6-23 17:57
不是还有云引擎报法吗

你猜猜那个WinXX/Heur改hash后会变成什么

[问题反馈] 360误报大量系统文件

本帖子中包含更多资源

本帖子中包含更多资源