1x python

显示全部楼层 · 发表于 2024-3-31 16:40:00

Yjln 发表于 2024-3-31 16:35
事件: 检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件
应用程序: keyrec.exe
用户: DESK ...

入库了？

显示全部楼层 · 发表于 2024-3-31 16:43:11

本帖最后由 Yjln 于 2024-3-31 16:46 编辑

RainCloud9 发表于 2024-3-31 16:40
入库了？

嗯，云杀的，ksn可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件

显示全部楼层 · 发表于 2024-3-31 16:50:40

Yjln 发表于 2024-3-31 16:43
嗯，云杀的，ksn可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件

PDM报法，确定不是行为杀吗
"原因: 数据库"，也不是云保护

显示全部楼层 · 发表于 2024-3-31 16:52:21

显示全部楼层 · 发表于 2024-3-31 16:52:32

UDS云拉黑
@Hibike

显示全部楼层 · 发表于 2024-3-31 16:54:11

本帖最后由 Yjln 于 2024-3-31 16:57 编辑

Hibike 发表于 2024-3-31 16:50
PDM报法，确定不是行为杀吗
"原因: 数据库"，也不是云保护

因为之前运行没杀，ksn也是未知，pdm不全是行为杀，入库的检测到了会直接杀的

显示全部楼层 · 发表于 2024-3-31 16:58:56

本帖最后由 RainCloud9 于 2024-3-31 17:07 编辑

目前不打包状态执行源码依旧可以过卡巴
这个项目我还会继续搞的

显示全部楼层 · 发表于 2024-3-31 17:07:37

WH_KEYBOARD_LL

显示全部楼层 · 发表于 2024-3-31 17:09:33

swizzer 发表于 2024-3-31 17:07
WH_KEYBOARD_LL

用的PyWinHook

显示全部楼层 · 发表于 2024-3-31 17:17:22

本帖最后由 anxiety520 于 2024-3-31 17:18 编辑

RainCloud9 发表于 2024-3-31 16:52
UDS云拉黑
@Hibike

卡巴甚至为这个样本新开了个分类......

[病毒样本] 1x python