fakeAPP#SilverFox 1X

啊松

ISAZre 发表于 2026-5-6 19:26
卡巴斯基扫描未检出，主防无反应，依旧DeepSleep
OpenTIP已检出，等待云拉黑
Report — B559397081 ...

虚拟机没反应正常。因为我也是虚拟机没反应，估计是检测虚拟机还是怎的。

xjwtzq

奇安信拦截

ISAZre

啊松 发表于 2026-5-6 19:40
虚拟机没反应正常。因为我也是虚拟机没反应，估计是检测虚拟机还是怎的。

大概率是虚拟机检测了，我这联网等待到现在也没动静

ISAZre

莒县小哥 发表于 2026-5-6 19:37

变广告软件了

ISAZre

soaringmz 发表于 2026-5-6 19:39
BSS，PDM这两个不是个东西吗，不太懂请教一下

BSS可以看作是其“行为检测”或“系统监控”等组件的核心引擎，“回滚”（Rollback）能力也是基于这个。

啊松

ISAZre 发表于 2026-5-6 19:41
大概率是虚拟机检测了，我这联网等待到现在也没动静

这个目录下没有1楼图中的两个计划任务的话就是没跑起来

ISAZre

啊松 发表于 2026-5-6 19:52
这个目录下没有1楼图中的两个计划任务的话就是没跑起来

手动运行了一下，确定一开始没跑起来。一开始虚拟机不会自动运行MScD.exe

Shake2333

mcafee扫描miss

嘿嘿不能说

安装完成，360套没有任何拦截

手动运行MScD.exe之后，卫士被杀死并限制启动，但是杀毒没死，先干掉了1个衍生物



手动用杀毒的快速扫描，检测到4项异常（忽略掉那一个误报）



重启后重新检查了一下，发现ev2f79.exe并没有被杀死，还存在着，但是360套能够正常启动和运行，判断应该算是解决了（如果ev2f79.exe重启后运行的话，卫士应该会起不来），后续的急救箱扫描无法发现更多的威胁

---

Rising：先进行了一次扫描，但是没有检出，安装完成手动触发MScD.EXE监控才击杀，后来又把本体给带走了（默认的监控策略是不是有点问题？）

---

金山：过扫描，安装完手动触发MScD.exe，随后监控杀2衍生物，后续快速扫描未发现更多威胁，顽固木马专杀无更多检测。

1. [2026-05-06 22:07:54]
   
2. 说明:发现病毒
   
3. 操作:清除
   
4. 文件路径:C:\Users\123aaa\AppData\Roaming\comain_ev2c34\ev2c34.exe
   
5. 病毒名称:Win32.Trojan.Loader.gen.(kcloud)
   
6. 
   
7. [2026-05-06 22:07:54]
   
8. 说明:发现病毒
   
9. 操作:清除
   
10. 文件路径:C:\Users\123aaa\AppData\Roaming\comain_ev2f79\ev2f79.exe
    
11. 病毒名称:Win32.Trojan.ShellEx.gen.(kcloud)
    
12. 
    
13. [2026-05-06 22:07:52]
    
14. 说明:风险程序
    
15. 操作:不处理
    
16. 文件路径:C:\Users\123aaa\AppData\Roaming\XzdQKIZ\MScD.exe
    
17. 
    
18. [2026-05-06 22:07:46]
    
19. 说明:风险程序
    
20. 操作:不处理
    
21. 文件路径:C:\Users\123aaa\AppData\Roaming\XzdQKIZ\MScD.exe
    
22. 
    
23. [2026-05-06 22:07:44]
    
24. 说明:风险程序
    
25. 操作:不处理
    
26. 文件路径:C:\Users\123aaa\AppData\Roaming\XzdQKIZ\MScD.exe
    
27. 
    
28. [2026-05-06 22:07:36]
    
29. 说明:创建进程
    
30. 操作:已拒绝
    
31. 进程:C:\Users\123aaa\AppData\Roaming\XzdQKIZ\MScD.exe
    
32. 子进程:C:\Users\123aaa\AppData\Roaming\comain_ev2c34\ev2c34.exe
    
33. 进程参数:"C:\Users\123aaa\AppData\Roaming\comain_ev2c34\ev2c34.exe"
    
34. 病毒名称:Win32.Trojan.Loader.gen.(kcloud)
    
35. 功能:进程监控
    
36. 操作文件 MD5:55501d419ff41abba8e238939fd12b5d
    
37. 目标文件 MD5:06a79c4fcfb64aaae50981da3c35d56b
    
38. 
    
39. [2026-05-06 22:07:27]
    
40. 说明:创建进程
    
41. 操作:已拒绝
    
42. 进程:C:\Users\123aaa\AppData\Roaming\XzdQKIZ\MScD.exe
    
43. 子进程:C:\Users\123aaa\AppData\Roaming\comain_ev2f79\ev2f79.exe
    
44. 进程参数:"C:\Users\123aaa\AppData\Roaming\comain_ev2f79\ev2f79.exe"
    
45. 病毒名称:Win32.Trojan.ShellEx.gen.(kcloud)
    
46. 功能:进程监控
    
47. 操作文件 MD5:55501d419ff41abba8e238939fd12b5d
    
48. 目标文件 MD5:3dc8f0b5826f2dd7049812c879a460d0

复制代码

fdsax

es