自己玩mc的时候卡巴PMD的jar文件1x

显示全部楼层 · 发表于 2023-10-14 18:29:25

761773275 发表于 2023-10-14 18:00
這個JAR釋放的dll鏈接到惡意主機，ip：20.190.160.20

這個ip被拉黑（有過勒索軟件活動）

这个IP目前查出来是微软的数据中心（graph.windows.net），考虑到MC目前是微软旗下的游戏，尚不能判断此IP是否为恶意

显示全部楼层 · 发表于 2023-10-14 18:31:16

ANY.LNK 发表于 2023-10-14 18:29
这个IP目前查出来是微软的数据中心（graph.windows.net），考虑到MC目前是微软旗下的游戏，尚不能判断此I ...

反過來，那卡巴豈不是誤報了

显示全部楼层 · 发表于 2023-10-14 18:39:41

761773275 发表于 2023-10-14 18:31
反過來，那卡巴豈不是誤報了

正常，没有哪个杀毒软件能保证自己绝对不会误报

显示全部楼层 · 发表于 2023-10-14 19:04:05

pdm的检测，上报卡巴斯基的时候别忘了日志

显示全部楼层 · 发表于 2023-10-14 19:17:30

这是哪个mod的文件

显示全部楼层 · 发表于 2023-10-14 22:12:07

显示全部楼层 · 发表于 2023-10-15 09:29:09

360云沙箱检测
释放C:\Users\ADMINI~1\AppData\Local\Temp\libjlw32-1.3.2.dll
访问C:\Windows\Globalization\Sorting\sortdefault.nls
引擎未检出

显示全部楼层 · 发表于 2023-10-15 14:47:04

AEht 发表于 2023-10-14 16:50
我刚刚还报BBS的啊

PDM检测到威胁后,视情况自动上传可疑程序及相关信息.
那个BSS检测名很显然是PDM报毒后传到tip上的,结果沙箱没分析出问题来,所以撤销了.

显示全部楼层 · 发表于 2023-10-15 17:00:39

VT 0
微步 safe
截图：

显示全部楼层 · 发表于 2023-10-15 18:26:23

火绒，ESET无检测

[病毒样本] 自己玩mc的时候卡巴PMD的jar文件1x