360提示“木马(HEUR/QVM202.0.02A4.Malware.Gen”

[caohuang]

自己用vb6编的程序，用心语家园汉化的setupfactory9.5.3打包的，安装程序被360杀毒提示“木马(HEUR/QVM202.0.02A4.Malware.Gen”，然后直接删除，怎么解决这个问题？是程序代码的问题还是打包程序的问题？

[三楼の郎]

开发机有毒？VB6生成的可执行文件有毒？打包后的安装文件有毒？从开发机到终端机传输过程中染的毒？终端机有毒？还是360的误报？心语家园汉化的setupfactory9.5.3从什么渠道获得的有没有毒？这种破解版、汉化版的东西大概率都是带毒的。

[caohuang]

不知道哦，360误报的可能性也有，打包工具带毒的可能性也有，从网上下载的

[caohuang]

360查了几遍，确实电脑有病毒，杀毒以后还是不行，vb6没毒，生成的工程文件和exe文件都没毒，setupfactory第一次查提示有病毒，杀毒后卸载，查它的安装文件没事，再重新安装似乎也没查出啥来，但是一生成setup安装程序立马报病毒

[脆皮大雪糕]

唤起我遥远的回忆…… 曾经，我打包出来会被报毒。折腾半天最后发现即使打个空包都报毒，但只要工程名改一改再打包就不报了。 当时猜测是工程名打包后和某病毒的特征码撞上了。后来发样本以及复现方法给360，并附上一封措辞严厉的邮件，第二天就不报了。 还有就是所有的生产工具，包括系统、VB6、setupfactory、第三方库等都用官方原版，不要用什么绿色版汉化版等等“不纯”的东西。天晓得会不会有什么猫腻。还有就是用虚拟机啥的搭建一个“纯”的编译环境，确保代码在“无菌”环境下被编译出来

[caohuang]

引用 4 楼 脆皮大雪糕的回复:

唤起我遥远的回忆…… 曾经，我打包出来会被报毒。折腾半天最后发现即使打个空包都报毒，但只要工程名改一改再打包就不报了。 当时猜测是工程名打包后和某病毒的特征码撞上了。后来发样本以及复现方法给360，并附上一封措辞严厉的邮件，第二天就不报了。 还有就是所有的生产工具，包括系统、VB6、setupfactory、第三方库等都用官方原版，不要用什么绿色版汉化版等等“不纯”的东西。天晓得会不会有什么猫腻。还有就是用虚拟机啥的搭建一个“纯”的编译环境，确保代码在“无菌”环境下被编译出来

我也认为是误报，电脑反复查杀干净，打包工具装前装后查都没事，程序工程文件包也啥事没有，唯一的就是安装文件一生成就报病毒，等有空我再测试测试，确定是误报就得和360联系，要不太影响人品了。

[caohuang]

引用 6 楼 milaoshu1020的回复:

360误报反馈入口: https://open.soft.360.cn/report.php

谢谢！等我有空再测试测试看

[milaoshu1020]

360误报反馈入口: https://open.soft.360.cn/report.php

[milaoshu1020]

估计这几天放假了,没有人工,所以发的程序都不通过;

[风暴数据]

我用正版vs2017+官网下载fltk1.3.6开发的程序，一生成EXE，360就报木马病毒，哎！这还怎么工作？