Stealer 3x

post88

avst miss

谈谈MEMZ

1&2 自退
mal 3 Cortex XDR Kill
Cortex XDR: 叽噜咕噜说什么呢

1. Application Information:
   
2. Source process ID: 7148
   
3. Source process name: lnstaIer.exe
   
4. Source application location: C:\Users\User\Desktop\Mal-3X\mal3\lnstaIer.exe
   
5. Source process command line: "C:\Users\User\Desktop\Mal-3X\mal3\lnstaIer.exe"
   
6. Source application version:
   
7. Source application publisher:
   
8. Source application signers:
   
9. Source process user name: N/A\User
   
10. 
    
11. 
    
12. Prevention Information:
    
13. Prevention date: 2026年2月8日
    
14. Prevention time: 18:51:06
    
15. OS version: 10.0.20348
    
16. Component: Behavioral Threat Protection
    
17. Cortex XDR code: C0400067
    
18. Prevention description: 检测到恶意行为
    
19. Verdict: 0
    
20. Quarantined: False
    
21. Post-Detected: False
    
22. Rule name: syscall.remote_hook_install.3
    
23. Remote actor causality ID: AdyY6JFrFGsAABvsAAAAAA==

复制代码

PhozeAMTB

WD miss mal1、mal3

WGC_ZY

卡巴：
双击mal1，PDM阻止。

双击mal2，拦截一个访问。

双击mal3，kill掉一个dll，然后安装器卡在92%不动了。

AMD_Ryzen

成顔 发表于 2026-2-8 18:15
我策略设的均衡，没拉满。你那边清除操作隔离文件吗，我这里好多都不隔离的。

我是尽量调成“修复”，不过有些还是不隔离的，像这个mal1 mal2 没隔离，mal3 隔离了两个。策略建议拉满，不然就跟BD个人版区别不大了

心醉咖啡

360扫描miss

biue

腾讯电脑管家 1X