精睿(vc52).网络安全

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
楼主: junyangxie

[求助] QVM引擎误报样本收集专帖,大家一起来帮忙QVM除误报!!

  [复制链接]
发表于 2011-1-28 13:35 | 显示全部楼层
20# Pac-Man 3x,我们分析一下
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-1-28 14:45 | 显示全部楼层
怀疑误报
http://u.115.com/file/f19b0ddb3e
Pac-Man 发表于 2011-1-27 19:22


下面这个文件被感染
4850d0ecd36cd833e89f6098c1f69fa3 mhyt2_spol_by_lost.exe
其他文件正常,已加入训练集
谢谢!
回复 支持 反对

使用道具 举报

发表于 2011-3-17 20:10 | 显示全部楼层
360卫士云端QVM报毒,360杀毒本地QVM不报,就是个哈希计算器加了个壳


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
回复 支持 反对

使用道具 举报

发表于 2011-3-31 12:25 | 显示全部楼层
本帖最后由 testhawk 于 2011-3-31 12:27 编辑

tdm gcc 4.5.2编译的裸程序也会报qvm20.gen{:soso_e117:}
官网:http://tdm-gcc.tdragon.net/
加个pecompact换个名字报{:soso_e127:}
感觉这个QVM的误报很严重..没见过的编译器编译出来的程序直接报,管它什么内容的..
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-4-6 16:01 | 显示全部楼层
360卫士云端QVM报毒,360杀毒本地QVM不报,就是个哈希计算器加了个壳
239872

239873
亡灵之月 发表于 2011-3-17 20:10

样本已经加入学习集合,下一版解决。谢谢!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-4-6 16:59 | 显示全部楼层
tdm gcc 4.5.2编译的裸程序也会报qvm20.gen{:soso_e117:}
官网:http://tdm-gcc.tdragon.net/
加个pecompact换个名字报{:soso_e127:}
感觉这个QVM的误报很严重..没见过的编译器编译出来的程序直接报,管它什么内容 ...
testhawk 发表于 2011-3-31 12:25


谢谢您的反馈,我们自己编译了一些文件加入学习。解决的程度还得看学习后的效果,主要此类样本见的太少。
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2011-4-11 13:17 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2011-4-24 16:59 | 显示全部楼层
卡巴斯基5年授权补丁被误报[img]
回复 支持 反对

使用道具 举报

发表于 2011-4-24 17:00 | 显示全部楼层
不好意思我不会上图
回复 支持 反对

使用道具 举报

 楼主| 发表于 2011-4-27 19:28 | 显示全部楼层
不好意思我不会上图
非常完美 发表于 2011-4-24 17:00

只要上传样本就行。谢谢!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|小黑屋|文字版|RSS|站长邮件|精睿.网络安全 ( 鄂ICP备07005250号 )

GMT+8, 2017-9-22 00:05 , Processed in 0.096179 second(s), 22 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表