【误报漏报样本收集】QVM引擎误报和漏报样本收集专帖

2024-04-13 09:17:17     恶意软件()                                                                已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\*\appdata\local\microsoft\edge sxs\application\125.0.2520.0\msedge_elf.dll
2024-04-13 09:16:24     恶意软件()MD5:0407d7627afe5083b5733e3e8826663d                            已经禁止对此文件的访问，文件将无法被运行、移动。            c:\users\*\appdata\local\microsoft\edge sxs\application\125.0.2520.0\msedge_elf.dll
被清除后edge浏览器can版无法正常启动。这个报毒不知什么原因没有显示是哪个引擎检测出的，但从360ti上查看云查杀没报，怀疑大概率还是qvm报的，希望您看一下，谢谢！

2024-05-05 14:06:45     恶意软件(QVM21.1.BE9B.Malware.Gen)                                        已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\program files\windowsapps\microsoft.languageexperiencepackzh-cn_22621.50.223.0_neutral__8wekyb3d8bbwe\windows\system32\zh-cn\fed72d160a4883a2b76694d0ca7289f2\kernelbase.dll.mui 2024-05-05 14:03:15     恶意软件(QVM21.1.BE9B.Malware.Gen)                                        已经禁止对此文件的访问，文件将无法被运行、移动。            c:\program files\windowsapps\microsoft.languageexperiencepackzh-cn_22621.50.223.0_neutral__8wekyb3d8bbwe\windows\system32\zh-cn\fed72d160a4883a2b76694d0ca7289f2\kernelbase.dll.mui

2024-05-05 14:06:45     恶意软件(QVM21.1.BE9B.Malware.Gen)                                        已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\program files\windowsapps\microsoft.languageexperiencepackzh-cn_22621.50.223.0_neutral__8wekyb3d8bbwe\windows\system32\zh-cn\fed72d160a4883a2b76694d0ca7289f2\kernelbase.dll.mui 2024-05-05 14:03:15     恶意软件(QVM21.1.BE9B.Malware.Gen)                                        已经禁止对此文件的访问，文件将无法被运行、移动。            c:\program files\windowsapps\microsoft.languageexperiencepackzh-cn_22621.50.223.0_neutral__8wekyb3d8bbwe\windows\system32\zh-cn\fed72d160a4883a2b76694d0ca7289f2\kernelbase.dll.mui
md5：d933d8ddc640361994f35ce43a618e55

2024-05-17 09:12:24     恶意软件(QVM10.2.20DB.Malware.Gen)                                        已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\program files\common files\microsoft shared\clicktorun\mavinject32.exe
2024-05-17 09:12:08     恶意软件(QVM10.2.20DB.Malware.Gen)MD5:64155a09ef336fc39d4d3a3ccbe21424    已经禁止对此文件的访问，文件将无法被运行、移动。            c:\program files\common files\microsoft shared\clicktorun\mavinject32.exe