#Downloader #LummaStealer

显示全部楼层 · 发表于 2023-9-2 21:32:54

https://transfer.sh/get/rcukSguGdj/d88982vk.rar

How to install:
1) Unpack it to a new folder.
2) Open INSTALL.exe, then click Next > Confirm > Next
3) Open lic.exe and click Generate
4) Copy the key and paste it into the installer, then click "Install".
5) Done! ( You are infected...

Fake dialog

C2
http[://booxshistr.xyz/c2sock

Interesting sample...

显示全部楼层 · 发表于 2023-9-2 21:43:23

360未知

显示全部楼层 · 发表于 2023-9-2 21:47:04

奇安信安全

显示全部楼层 · 发表于 2023-9-2 21:48:49

Trellix Endpoint Security
扫描miss

双击：

T1204.002 自适应威胁防护已修复 C:\Users\Administrator\Desktop\d88982vk\INSTALL.exe TargetType，因为其信誉 (已知恶意文件) 低于配置的清理阈值。

复制代码

一共回滚201个文件

显示全部楼层 · 发表于 2023-9-2 21:49:06

本帖最后由 swizzer 于 2023-9-2 21:53 编辑

高级威胁防护阻止了一个恶意进程。进程路径: C:\INSTALLER\PLZFCNYFSM.exe. 威胁名称: ATC.SuspiciousBehavior.5735C322254AA559.

显示全部楼层 · 发表于 2023-9-2 21:59:13

本帖最后由 117054487 于 2023-9-2 22:00 编辑

卡巴 PDM/MEM

显示全部楼层 · 发表于 2023-9-2 22:01:48

显示全部楼层 · 发表于 2023-9-2 22:12:40

蛛蛛

显示全部楼层 · 发表于 2023-9-2 22:13:25

本帖最后由 Shake2333 于 2023-9-2 22:24 编辑

eset下不了

下载后双击miss

[病毒样本] #Downloader #LummaStealer

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源