360查出 HEUR/Malware.QVMxx.Gen 病毒含义

最新推荐文章于 2025-02-22 13:36:29 发布
最新推荐文章于 2025-02-22 13:36:29 发布
阅读量4.6w 收藏 8
点赞数 4
分类专栏： 计算机常识 文章标签： 360 病毒
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Bleachswh/article/details/51698074
版权

QVM全称是Qihoo Virtual Machine(即奇虎虚拟机)，类似金山的蓝芯II，是360在云端的鉴定器。

当查杀病毒时，如果文件不在白名单之列，同时其他鉴定器也不能完全判断安全时，就是QVM发威的时候。所以，当查到病毒名为Malware.QVMXX.GEN时（XX为00到40任一数字，代表不同型号的QVM鉴定器，其中编号20出现频率最大），就是QVM鉴定出来的结果。

当然，不可避免QVM是有误杀的（而且误杀比较多，估计也是360不愿意宣传的原因），但是病毒名只有Malware.QVM.GEN，这并不是标准的命名方式，只能说明是QVM鉴定出来的结果而已。

参考文章

易语言免杀360QVM人工智能
Missing
07-11 2756
点击阅读原文HEUR/Malware.QVM06.Gen    一般情况下加数字签名可过HEUR/Malware.QVM07.Gen    一般情况下换资源HEUR/Malware.QVM13.Gen    加壳了HEUR/Malware.QVM19.Gen    杀壳 （lzz221089提供 ）HEUR/Malware.QVM20.Gen    改变了入口点HEUR/Malware.QVM27...
解决360杀毒误报病毒的案例HEUR/QVM03.0.7E2A.Malware.Gen
feiliko的专栏
10-14 3万+
自己写的小软件，就是做些很安份的事，360就给蹦出恶意软件。       对360杀毒机制深表怀疑，给大家讲一个经历，可能会带你走困局。 public void DictClear() { _dict.Clear(); _dict = BuidDictTreeF1(); }
HEUR/Malware.QVM03.Gen木马是360专有的误报
hfangliao的专栏
07-09 3万+
HEUR/Malware.QVM03.Gen木马是360专有的误报，大家可以安心使用，用Microsoft Visual Studio 编写的程序大多会被360安全卫士、360杀毒软件认做是HEUR/Malware.QVM03.Gen木马，并加入云查杀。同一个程序卡巴斯基、金山毒霸、江民杀毒、瑞星、熊猫卫士、赛门铁克、NOD32等等大量杀毒软件都不会报警的，就360专有。 这是云QVM启发出
彻底解决杀毒软件误报！PyInstaller资源打包+代码签名实战指南（附PyQt案例）
最新发布
燃灯工作室
02-22 514
彻底解决杀毒软件误报！PyInstaller资源打包+代码签名实战指南
bypass 360报毒QVM202怎么修改以及解决
weixin_53767597的博客
02-19 966
当软件或文件被360安全软件报告为QVM202病毒时，这通常意味着360的启发式引擎（QVM）检测到了某些与恶意软件相似的特征。为了解决这个问题，可以采取一系列措施。
特征码 过检测修改程序段的实现
09-16
特征码 过检测修改程序段的实现，具体实现方法，非程序源代码
免杀QVM心得
0ffs3t
12-20 8411
HEUR/Malware.QVM06.Gen   一般情况下加数字签名可过 HEUR/Malware.QVM07.Gen   一般情况下换资源 HEUR/Malware.QVM13.Gen   加壳了 HEUR/Malware.QVM19.Gen   杀壳 （lzz221089提供 ） HEUR/Malware.QVM20.Gen   改变了入口点 HEUR/Malware.QVM27.
关于360提示发现木马—HEUR/QVM.Malware.Gen
热门推荐
李公子的博客
12-24 16万+
今天用Visual Studio写的关于三层架构的程序  在启动运行时，弹出了360关于"检测到木马程序"的提示框： 虽然知道自己写的是正规程序，但初看时还是被吓了一跳，于是立马上网查阅相关资料和解答，结论是： HEUR/Malware.QVM03.Gen木马是360专有的误报！！！，大家可以安心使用，添加信任。用Microsoft Visual Studio 编写的程序大多会被360安全...
360QVM_bypass：突破安全扫描的智能解决方案
gitblog_00084的博客
03-30 860
360QVM_bypass：突破安全扫描的智能解决方案 去发现同类优质开源项目:https://gitcode.com/ 项目简介 是一个开源项目，旨在帮助开发者和安全研究人员绕过360安全卫士的QVM（全名Quantum Virtual Machine）引擎的检测。QVM是360公司用于扫描和识别潜在恶意软件的一种高级沙箱技术。此项目的目的是为合法软件提供在不被误报的情况下通过QVM检查的方法。...
360QVM各种免杀方法：
2401_86178618的博客
10-14 596
脚本通过生成不同hash的ico并写入程序中，实现批量bypass360QVM，生成文件在output文件夹内。运行脚本，input_file填入木马文件，ico_file填入图标文件，number为生成的木马数量。实现效果 （ResourceHacker.exe来源于互联网，不放心可自行替换）以下免杀方法来源于网络，文章有点老，仅提供参考。
360免杀壳，
06-11
【360免杀壳详解】 360免杀壳是一种专门用于绕过360安全卫士等安全软件的云查杀机制的工具。在网络安全领域，免杀技术（Evasion）指的是通过各种手段使恶意软件逃避检测，尤其是安全软件的查杀。360免杀壳的核心...
火绒安全软件（安全防护软件）官方中文标准版V5.0.62.4 | 火绒杀毒软件官网下载
08-15
该互联网安全软件拥有领先的安全核心技术、EDR运营体系和成熟的产品,能够有效帮助个人和机构全面构建并升级系统安全防线，全方位抵御病毒、黑客和流氓软件的侵害，想知道火绒好用吗亲自试试就知道了，威航软件园提供...
WebShells:Webshel​​l漏洞注入列表
05-12
WebShells Webshel​​l漏洞注入列表。 #History这是PHP脚本后门的列表，允许攻击者破坏网站并获得对数据库和敏感目录的完整访问权，基本上是PHP Backdoor Web应用程序Trojan，它可以完全入侵... ＃仅用于教育目的。
火绒（显示病毒HEUR:Trojan/AvKiller.c
02-21
关于病毒HEUR:Trojan/AvKiller.c，这是一个病毒的命名，其中"HEUR"表示该病毒是通过启发式分析检测出来的，"Trojan"表示它是一个特洛伊木马，"AvKiller.c"是该特洛伊木马的具体名称。 火绒作为一款安全防护软件，...
HEUR/QVM29.0.4B83.Malware.Gen 360误报处理
doooooooollly的博客
07-07 6187
用VS自己写的代码被360杀毒干掉: HEUR/QVM29.0.4B83.Malware.Gen 将rc中的版本信息更新解决。
李迟2021年11月知识总结
李迟的专栏
11-30 815
本文为 2021 年 11 月知识总结。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值