有数字签名的银狐1X

ulyanov2233

外联域名:y-3.jplong.org y-3.cstoon.com

jxfaiu

一成不变 发表于 2025-11-11 10:43
360和卡巴都不行，有没有大佬测测卡巴的主防

卡巴双击被过

superLYT

右键miss，双击无反应

Rukia

C:\escsvc\defaultpack.exe /C:"MSHTA C:\escsvc\escsvc.exe"

tony099

已经上报给卡巴斯基

ulyanov2233

tony099 发表于 2025-11-11 12:10
已经上报给卡巴斯基

尊敬的用户，您好
感谢您的耐心等待。
对于此次漏报事件对您造成的困扰与不便，我们深感抱歉我们非常重视每一次的防护品质与侦测准确性，这次事件未能达到应有的标准，让您承担了额外的风险与处理成本，实属我们的不足。请相信，我们的团队已迅速展开分析并着手修正，避免类似情况再次发生。
我们已完成检测。后台得出的结果如下:
在附件中发现新的恶意软件。它的检测将包括在下一次更新。
Trojan-Dropper.Win32.Agentb.rf
一旦后台分析师更新了数据库，就不需要进一步的操作，这通常需要24-48小时。
我们由衷感谢您长期以来对卡巴斯基的信任与支持，这次您愿意提供样本协助我们进

a2650183122

一成不变 发表于 2025-11-11 10:43
360和卡巴都不行，有没有大佬测测卡巴的主防（修改一下，刚刚360杀毒kill了）

现在卡巴主防好像能拦

事件: 进程已终止
应用程序: game v88.66.99 Setup
用户: PC-20251014SKCU\Test
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Test\Desktop
对象名称: 8888.exe
MD5: E5801BCDDA5C19CC1688B2D9A1217D64

pal家族

a2650183122 发表于 2025-11-11 13:32
现在卡巴主防好像能拦

拉黑了，这是主防对拉黑的报法。

pal家族

Rukia 发表于 2025-11-11 11:47
C:\escsvc\defaultpack.exe /C:"MSHTA C:\escsvc\escsvc.exe"

艹这个前段时间见过。当时卡巴没杀 我也没上报
又遇到了