又一枚（断网注入）银狐

浦北光

SEP的扫描是真的强

asbjdj

Elastic解压杀v.sN

Myrenaser

红伞扫描

驭龙

awsl10000次 发表于 2026-3-25 15:41
Bazon.a是pdm里的云拉黑报法，右键ksn显示不受信任，但没添加云或者本地特征就这样

其实吧，16楼测试的时候的结果确实是PDM主防杀，正因为触发主防反馈，后面才会迅速bazon拉黑的

awsl10000次

驭龙 发表于 2026-3-25 23:04
其实吧，16楼测试的时候的结果确实是PDM主防杀，正因为触发主防反馈，后面才会迅速bazon拉黑的

这个有概率的，本地触发pdm不一定会同步云端拉黑，尤其是opentip跑绿的情况（即使刚上传的时候有pdm记录，op没跑出来也会刷绿，然后如果后台隐藏的其他自动机也没跑出来就得等人工了，主防记录似乎在卡巴云沙箱里优先级比较低。而且卡巴处理pdm误报的时候还需要专门工具记录，似乎并没有云端联动行为记录）。所以我觉得有三种可能，要么是触发了pdm同步（具体机制不清楚但我觉得这种触发概率大概低于50％，尤其是大样本），第二是上传op第一次判定绿以后，后台的其他沙箱发力了，第三是坛友上报碰巧有人处理了

驭龙

awsl10000次 发表于 2026-3-25 23:49
这个有概率的，本地触发pdm不一定会同步云端拉黑，尤其是opentip跑绿的情况（即使刚上传的时候有pdm记录 ...

其实吧，卡巴的主防和KSN是有完整联动的，但遇到大安装包类型的文件就有概率无法完成反馈拉黑，这就是你说的概率问题，而如果是小于几MB的文件，触发PDM杀以后大概率会反馈文件，云端后台获取文件以后就很快处理，但大文件，比如说百MB以上的安装包，大概率是反馈失败了，所以就出现了主防杀了，也没有后续拉黑的情况

c199529

腾讯电脑管家18

---------------------
2026-3-26 00:44:43 MD5:e965cdef10dd13c1c81a34104a902177
Win64-爱思\II-2.exe [Win32.Trojan.Multiple.cplw]
2026-3-26 00:44:43 MD5:698c88cb6ad75f062aa595c423ced9a9
Win64-爱思\Win64-aisi.msi [Win32.Trojan.Multiple.qsmw]
2026-3-26 00:44:43 MD5:bdccf06d37b54b5a4a243b07ee91b49e
Win64-爱思\Vmlz\v.sN [Win32.Backdoor.Phish.Ddhl]
---------------------

AEht

360miss
360被反杀

munsimli

請教一下各位前輩，銀狐病毒為何要把網路斷了?
這樣不是就沒作用了

啊松

munsimli 发表于 2026-3-26 08:41
請教一下各位前輩，銀狐病毒為何要把網路斷了?
這樣不是就沒作用了

断网一会就恢复了。断网是为了规避云查杀