断网银狐一个

显示全部楼层 · 发表于昨天 22:53

在win11 25h2下实机测试卡巴
无检测。被断网，恢复后无法访问服务器。系统服务持续大量占用cpu。
全程记录，打算提交给毛子分析。

显示全部楼层 · 发表于昨天 23:11

小猛蚁发表于 2026-3-24 22:52
怪异，你看看楼上那几位大佬他们可以触发pdm哎

反正我是试了把文件系统监控开到extreme，什么都开了，除了变得更卡了，没改变结果

显示全部楼层 · 发表于昨天 23:13

现在的银狐，卡巴的主防都能过，之前pdm都能查杀的

显示全部楼层 · 发表于昨天 23:18

BDTS扫描杀

显示全部楼层 · 发表于昨天 23:20

WGC_ZY 发表于 2026-3-24 23:11
反正我是试了把文件系统监控开到extreme，什么都开了，除了变得更卡了，没改变结果

你开内核隔离了吗

显示全部楼层 · 发表于昨天 23:21

a2650183122 发表于 2026-3-24 22:40
卡巴触发PDM

你开内核隔离了吗

显示全部楼层 · 发表于昨天 23:25

pal家族发表于 2026-3-24 23:21
你开内核隔离了吗

我之前虚拟机测试银狐也是这样，KES有概率不杀。KIS基本都杀。但是也有极低概率漏PDM。不知道咋回事。可能PDM有缓存吧？

显示全部楼层 · 发表于昨天 23:29

本帖最后由 martin1230 于 2026-3-24 23:41 编辑

虚拟机的版本连安全中心都没有了，（忘记发一下版本现在补上）

显示全部楼层 · 发表于昨天 23:30

本帖最后由 Loyisa 于 2026-3-25 00:00 编辑

奇安云镜扫描miss双击检测到unhook

拦截后无后续行为未发现持久化

显示全部楼层 · 发表于昨天 23:44

帝辛发表于 2026-3-24 23:25
我之前虚拟机测试银狐也是这样，KES有概率不杀。KIS基本都杀。但是也有极低概率漏PDM。不知道咋回事。可 ...

我重新了一次，内核隔离关了，确实还是没有检测。

[病毒样本] 断网银狐一个