又一枚（断网注入）银狐

martin1230

实机双击（我做好了备份）
事件: 进程已终止
应用程序: Windows® installer
用户: DESKTOP-U43UD9F\marti1230
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: G:\share\test\Win64-爱思\Win64-爱思
对象名称: Win64-aisi.msi
MD5: 698C88CB6AD75F062AA595C423CED9A9
和虚拟机一样！

啊松

martin1230 发表于 2026-3-25 15:25
实机双击（我做好了备份）
事件: 进程已终止
应用程序: Windows® installer

这是云拉黑了

martin1230

应该不是，UDS是云拉黑，PDM是主防。我看了一下报告，是行为分析。忘说了，都触发了高级清除。
事件: 检测到恶意对象
应用程序: Windows® installer
用户: DESKTOP-U43UD9F\marti1230
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: G:\share\test\Win64-爱思\Win64-爱思
对象名称: Win64-aisi.msi
原因: 行为分析
数据库发布日期: 今天，2026/3/25 10:42:00
MD5: 698C88CB6AD75F062AA595C423CED9A9

Loyisa

martin1230 发表于 2026-3-25 15:39
应该不是，UDS是云拉黑，PDM是主防。我看了一下报告，是行为分析。
事件: 检测到恶意对象
应用程序: Wind ...

Bazon.a就是PDM联动KSN拉黑的报法

awsl10000次

martin1230 发表于 2026-3-25 15:39
应该不是，UDS是云拉黑，PDM是主防。我看了一下报告，是行为分析。
事件: 检测到恶意对象
应用程序: Wind ...

Bazon.a是pdm里的云拉黑报法，右键ksn显示不受信任，但没添加云或者本地特征就这样

martin1230

谢谢大家的指正，我以为PDM只有主防，没有KSN联动。

superLYT

啊松 发表于 2026-3-25 15:32
这是云拉黑了

UDS才是云拉黑把，PDM是主防拦截

啊松

superLYT 发表于 2026-3-25 16:01
UDS才是云拉黑把，PDM是主防拦截

11-2.exe被云拉黑了，所以才能pdm

24，25楼有解释

scottxzt

卡巴拉黑的速度是真赞啊

xjwtzq

奇安信kill