断网银狐一个

显示全部楼层 · 发表于昨天 22:21

lingchenheiye 发表于 2026-3-24 22:18
ESET扫描杀

可以

显示全部楼层 · 发表于昨天 22:38

实体机挂冰点也能试

唯一的缺点就是重启还原

显示全部楼层 · 发表于昨天 22:40

卡巴触发PDM

显示全部楼层 · 发表于昨天 22:42

a2650183122 发表于 2026-3-24 22:40
卡巴触发PDM

什么环境

显示全部楼层 · 发表于昨天 22:43

本帖最后由 a2650183122 于 2026-3-24 22:48 编辑

dght432 发表于 2026-3-24 22:42
什么环境

Win10 Vmware虚拟机，不过网卡被禁用了，手动打开无异常

显示全部楼层 · 发表于昨天 22:45

本帖最后由 martin1230 于 2026-3-24 22:47 编辑

卡巴没有扫描，直接双击，断网。
事件: 检测到恶意对象
应用程序: xryhvvmkwg lloclhjjfs tjjczsvx pov jrltw dxlvbqpfkd ytqlq
用户: DESKTOP-IM64GP8\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop\搜狗病毒
对象名称: win-sougoushurusd-x64.exe
原因: 行为分析
数据库发布日期: 今天，2026/3/24 下午8:52:00
MD5: D7671E6E032CDB9F20ADA3F03A90FE68

虚拟机virtualbox环境win10精简版x64 触发PDM和高级清理

显示全部楼层 · 发表于昨天 22:47

本帖最后由浦北光于 2026-3-24 22:49 编辑

SEP扫描miss，运行后kill2x

显示全部楼层 · 发表于昨天 22:48

ESSP落地就查杀了。
卡巴双击之后没反应，重启后能删掉C:\Windows下的bat，但没PDM，也没查出本体，最近好几个样本都如此。前几天看到有人说实体机上也效果各异，可能是有的行为没触发？

显示全部楼层 · 发表于昨天 22:51

WGC_ZY 发表于 2026-3-24 22:48
ESSP落地就查杀了。
卡巴双击之后没反应，重启后能删掉C:\Windows下的bat，但没PDM，也没查出本体，最近好 ...

之前有个强银狐样本，我实体机卡巴挂冰点还原测的，在重启之前没有任何反应

显示全部楼层 · 发表于昨天 22:52

WGC_ZY 发表于 2026-3-24 22:48
ESSP落地就查杀了。
卡巴双击之后没反应，重启后能删掉C:\Windows下的bat，但没PDM，也没查出本体，最近好 ...

怪异，你看看楼上那几位大佬

他们可以触发pdm哎

[病毒样本] 断网银狐一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源