21x (2024-01-18, a.m.)

swizzer

Mirror 1
Mirror 2

#Lumma文件夹似乎和俄罗斯兄弟的样本撞车了...看来是遇上了同一个毒网呢

LSPLDD

BD静态13X

双击5X

#AgentTesla-340b33f4.exe
SuspiciousBehavior.71F2A0B20F9BECE0

Ericon-Order_#20248435.js
Gen:Suspicious.Cloud.12.006F7E8EA70000

tuc4.exe
SuspiciousBehavior.71F2A0B240DEA734

Zumyefllhkv.exe
BD日志BUG无法统计

#Lumma
-->C:\Users\Administrator\AppData\Local\Temp\PsExec.exe
已被偵測為可能是惡意程式並遭到封鎖

无反应3X
1ea3e2a7.exe
5e95c6c5.exe
89f90ef4.exe

GreatMOLA

Cylance 静态15x

DisaPDB

360 扫描17x

mmmaoo

江民14x：

XywCloud

里面有两个Electron Stealer，已跟进检测。

hansyu

ESET 解压17x

Agu

GData - 掃描13X


3小時後二掃14X


執行後BEAST攔截3X




未攔截：
1ea3e2a7.exe
89f90ef4.exe

報錯：
5e95c6c5.exe
Setup.exe

UNknownOoo

火绒
扫描：10X

1. 扫描文件：23
   
2. 发现风险：10
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240118\165b1c91.exe, 病毒名：TrojanDownloader/Maloader.aj, 病毒ID：75138e91d691f1c4, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240118\Nttazxfmp.exe, 病毒名：VirTool/MSIL.Obfuscator.wo, 病毒ID：47f12121a99d0b14, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240118\d6129782.exe, 病毒名：Trojan/MSIL.Agent.fb, 病毒ID：9c15edef518bfd15, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240118\btwer.exe, 病毒名：TrojanSpy/MSIL.PwStealer.cv, 病毒ID：9302ccd6672705ec, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240118\facsfed.exe, 病毒名：TrojanSpy/MSIL.PwStealer.cv, 病毒ID：9302ccd6672705ec, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240118\tuc4.exe, 病毒名：TrojanDropper/Agent.ek, 病毒ID：d08f4aa55b28e5cd, 处理结果：暂不处理
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240118\#Miner-70f896d1.exe, 病毒名：Trojan/Agent.bjm, 病毒ID：735ea52604be52a1, 处理结果：暂不处理
    
12. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240118\#Stealc-syncUpd.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：暂不处理
    
13. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240118\#GCleaner-inte.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：暂不处理
    
14. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\240118\89f90ef4.exe >> [NSIS].nsi, 病毒名：HEUR:TrojanSpy/Stealer.s, 病毒ID：fc71ae9686070517, 处理结果：暂不处理

复制代码

GDHJDSYDH

EIS+KFA扫描剩余3x，沙箱内双击运行KFA kill 2x，剩下的运行后自退