分体式？

显示全部楼层 · 发表于 2023-12-25 15:49:46

本帖最后由 Hibike 于 2023-12-25 15:57 编辑

https://f.ws59.cn/f/czo6bbbp5ug

MB missed.
不知道是什么家族，本地没跑出来行为。

显示全部楼层 · 发表于 2023-12-25 15:53:48

WD KILL

显示全部楼层 · 发表于 2023-12-25 16:11:45

BD C:\Users\Administrator\Desktop\sakiri\cr.dll 已感染 Trojan.TrickOrTreat.Gen.1

显示全部楼层 · 发表于 2023-12-25 16:27:26

蜘蛛 EMSI扫描Miss

显示全部楼层 · 发表于 2023-12-25 16:32:28

本帖最后由嘿嘿不能说于 2023-12-25 18:57 编辑

10楼去膨胀化后的

最终

天守

显示全部楼层 · 发表于 2023-12-25 16:35:28

显示全部楼层 · 发表于 2023-12-25 16:35:31

卡巴拉黑了exe

显示全部楼层 · 发表于 2023-12-25 16:58:49

本帖最后由祸兮福所倚于 2023-12-25 17:03 编辑

显示全部楼层 · 发表于 2023-12-25 17:08:16

eset kill 2x

显示全部楼层 · 发表于 2023-12-25 18:39:42

看起来文件好像有问题，LummaStealer

http[://hallonstrouskjl.fun/api
http[://neighborhoodfeelsa.fun/api
http[://diagramfiremonkeyowwa.fun/api

[病毒样本] 分体式？