QQ飞车更新文件被360杀毒报毒

显示全部楼层 · 发表于 2025-6-29 14:50:33

今天家里喷墨打印机喷头堵住了，洗了十几遍还是差点意思，简直无聊，看登录一下QQ飞车消磨一下时间吗，边玩边继续清洗。正更新文件中，360杀毒报毒，后续扫描火绒没报。
遂提取样本文件上传virscan、微步等等。
virscan报3个其他杀软，网站里的360倒是都没报。
https://s.threatbook.com/report/ ... 0f89a409c0ecc8f5121
https://www.virscan.org/report/6 ... 0f89a409c0ecc8f5121
样本：https://wacky.lanzoue.com/iRpD22zuqjng
PW：123

显示全部楼层 · 发表于 2025-6-29 14:54:11

本帖最后由吃瓜群众第123位于 2025-6-29 16:05 编辑

AhnLab Scan miss 触发上传分析

SEP miss

显示全部楼层 · 发表于 2025-6-29 15:53:19

essp不报，卡巴扫描不报

显示全部楼层 · 发表于 2025-6-29 16:09:23

本帖最后由莒县小哥于 2025-6-29 16:10 编辑

https://tip.neiki.dev/file/64031 ... 0f89a409c0ecc8f5121

显示全部楼层 · 发表于 2025-6-29 16:10:15

吃瓜群众第123位发表于 2025-6-29 14:54
AhnLab Scan miss 触发上传分析

SEP miss

看来还是有一些可疑行为啊。

显示全部楼层 · 发表于 2025-6-29 16:12:37

truetime 发表于 2025-6-29 16:10
看来还是有一些可疑行为啊。

呃......AhnLab的上传机制并不是只有可以才上传，它没见过的文件也会上传的，比如Office更新时的新dll文件

显示全部楼层 · 发表于 2025-6-29 16:25:34

吃瓜群众第123位发表于 2025-6-29 16:12
呃......AhnLab的上传机制并不是只有可以才上传，它没见过的文件也会上传的，比如Office更新时的新dll文 ...

我以为可疑才上传。

显示全部楼层 · 发表于 2025-6-29 17:20:40

应该是误报吧？

显示全部楼层 · 发表于 2025-6-29 18:12:22

本帖最后由啊松于 2025-6-29 18:15 编辑

有那么多杀毒软件为什么要用360?

360的qvm误报率超级无敌高。

360的杀毒引擎误报率也很高

360的技术水平很差

显示全部楼层 · 发表于 2025-6-30 00:07:54

腾讯电脑管家不报

[病毒样本] QQ飞车更新文件被360杀毒报毒