360误报大量系统文件

显示全部楼层 · 发表于 2024-6-25 14:43:03

本帖最后由沧桑浪子于 2024-6-25 14:44 编辑

wwwab 发表于 2024-6-22 19:34
不像吧，大部分都是云引擎报法，而且HEUR/QVM机学是有云端启发式参与的吧，断网能出现这样子报法的可能性 ...

断网概率不大，HEUR/这种是云QVM。
另外有些云QVM，你用360安全卫士扫描发现判断是云启发引擎，然后放360闪电云鉴定器后，就会变成普通的云报法，关键还是样本说话，另外，看看多引擎在线查毒里的情况。

显示全部楼层 · 发表于 2024-6-25 14:43:40

落华无痕发表于 2024-6-22 19:05
你的360断网了吧

断网本地QVM不带HEUR/

显示全部楼层 · 发表于 2024-6-25 21:30:45

qvm误报率挺高的，注意一下别误杀啥重要文件

显示全部楼层 · 发表于 2024-6-29 13:15:14

xmt12 发表于 2024-6-22 15:43
有微软数字签名

WHQL签名，微软给第三方的，安全性并不可靠，之前有不少恶意软件都带的

[问题反馈] 360误报大量系统文件