Backdoor 1X

显示全部楼层 · 发表于 2023-4-9 17:26:57

wwwab 发表于 2023-4-9 17:18
头一次见到这个“原因: 行为分析”

“原因: 行为分析”和“原因: 数据库”的PDM有什么区别吗？ ...

我不到啊，很奇怪，我之前反馈一个游戏的误报，21.3是数据库.21.9显示的就是行为分析

显示全部楼层 · 发表于 2023-4-9 17:45:51

wwwab 发表于 2023-4-9 17:18
头一次见到这个“原因: 行为分析”

“原因: 行为分析”和“原因: 数据库”的PDM有什么区别吗？ ...

PDM本来就很复杂一个系统，机学特征、行为、云端数据都有。

原因是数据库的报的是iusb3mon.exe，衍生物估计是命中了数据库里的某个特征了吧。

本体可能就因为有dropper的行为，被回滚掉了。

显示全部楼层 · 发表于 2023-4-9 17:52:49

本帖最后由 117054487 于 2023-4-9 17:57 编辑

anthonyqian 发表于 2023-4-9 17:45
PDM本来就很复杂一个系统，机学特征、行为、云端数据都有。

原因是数据库的报的是iusb3mon.exe，衍生 ...

iusb3mon.exe是被报HEUR的，但是最后完全处理完成后又被归类到pdm了

显示全部楼层 · 发表于 2023-4-9 17:55:35

117054487 发表于 2023-4-9 17:52
iusb3mon.exe是被报HEUR的，但是最后完全处理完成后又被归类到pdm了

嗯那应该就是命中了鸡血特征咯。

显示全部楼层 · 发表于 2023-4-9 19:29:46

蜘蛛和咖啡都Miss

显示全部楼层 · 发表于 2023-4-10 06:04:54

SEP Trojan.Gen.MBT

显示全部楼层 · 发表于 2023-4-10 22:34:41

Sophos Mal/Generic-S

显示全部楼层 · 发表于 2023-4-11 16:47:37

金山毒霸miss

[病毒样本] Backdoor 1X