后门1x

zhuzhu009

VirusTotal - File - 419fbd9b877c7d0c7f9874b5a87b8f446fe599608731ac5b447acc74315e6a67

心醉咖啡

火绒扫描miss

呼啸山庄

Kaspersky Plus 21.19.7.527(b) 数据库发布日期：202/1/13 18:56
启发式分析：深度扫描
关闭信任具有数字签名的的应用程序
无法添加到现有组的应用程序的信任组：高限制

Scan Miss
双击 Miss
双击后快速扫描 Miss
反锁屏键 Miss

入侵防御：高限制

任务管理器可见ClockPod进程

OpenTIP Malware Trojan.Win32.Agent.sb https://opentip.kaspersky.com/41 ... /results?tab=upload

ClockPod退出

KSN信誉：未知 （21：21，右键查询，晚于上传OpenTIP）

被入侵防御限制掉了，还是有虚拟机检测，还是咋回事？

调整到受信任后，kill 衍生物 （21:25:15）

事件: 检测到恶意对象
用户: Test\User
用户类型: 发起者
应用程序名称: NqxHJx.exe
应用程序路径: C:\Users\User\Documents
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.TbMA.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: tbcore3U.dll
对象路径: C:\Program Files (x86)\UvWyuz
对象的 MD5: 5FECFE5C0F204EAEB464E7D34FAB2EF3
原因: 机器学习
数据库发布日期: 今天，2025/1/13 18:56:00

然后，虚拟机重启后卡巴和MD都拉不起来。
TrueSight又是你。

MrDeep

呼啸山庄 发表于 2025-1-13 21:06
Kaspersky Plus 21.19.7.527(b) 数据库发布日期：202/1/13 18:56
启发式分析：深度扫描
关闭信任具有数字 ...

有个疑问，入侵防御会影响PDM检测吗？

jijianan2007

360极速版

jijianan2007

迈克菲  kill

隔山打空气

MrDeep 发表于 2025-1-13 21:25
有个疑问，入侵防御会影响PDM检测吗？

高限制基本上都会影响（

自动阻止一堆预设行为之后样本就没几个能正常跑的（正常程序也差不多）

都跑不完行为了那PDM收集到的数据怎么完整呢

biue

腾讯电脑管家 1X

wywt123

Norton V24

____________________________

详情

威胁名称: IDP.Generic.419fbd9b877c.3.2
威胁类型: 杂项 - 有损您数据、计算机或网络的恶意软件。
状态: 检测到威胁
检测程序: 行为主动防护
在电脑上来自: 2025/1/13 下午8:40
上次使用时间: 2025/1/13 下午11:13
启动项: 否

极少
Norton 社区中有 极少 使用了此文件。

极新
此文件已于 3 分钟前 发行。

高
此文件具有高风险。
____________________________

啊松

卡巴ksn拉黑