SilverFox #PoolParty 1X

神龟Turmi

zfc234 发表于 2025-11-13 15:06
Webroot SMB情报还没同步到云

你指的是MetaDefender那个WebrootSMD吗？
那个是单独的机器学习模型 本来就不包括在实际产品里

zfc234

神龟Turmi 发表于 2025-11-13 15:56
你指的是MetaDefender那个WebrootSMD吗？
那个是单独的机器学习模型 本来就不包括在实际产品里

全称好像是BrightCloud® streaming malware detection？好像是硬件产品线上的检测，没有联动可惜了

superLYT

BDTS双击ATDkill

UNknownOoo

火绒
运行:内存防护检测注入系统进程的恶意代码,但是未处理

1. 病毒名称：Backdoor/Lotok.li
   
2. 病毒ID：42B9306BF2554784
   
3. 虚拟地址：0x000000005F7A0000
   
4. 映像大小：4.0KB
   
5. 是否完整映像：否
   
6. 数据流哈希：de3fea12
   
7. 操作结果：处理失败，SFC进程未处理
   
8. 进程ID：1540
   
9. 操作进程：C:\Windows\System32\svchost.exe
   
10. 操作进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
    
11. 父进程ID：932
    
12. 父进程：C:\Windows\System32\services.exe
    
13. 父进程命令行：C:\Windows\system32\services.exe

复制代码

心醉咖啡

360

YU2711

Apex One Kill