#Lumma #Signed #MSIX

显示全部楼层 · 发表于 2024-2-29 19:53:53

本帖最后由 Jirehlov1234 于 2024-2-29 11:56 编辑

https://we.tl/t-xqrgfp5fdJ

https://asec.ahnlab.com/ko/62324/

https://www.virustotal.com/gui/f ... d5c1def5f/detection

https://emobileo[.com/Notion-x86.msix

VT对msix的签名居然不显示

显示全部楼层 · 发表于 2024-2-29 20:27:18

DI

显示全部楼层 · 发表于 2024-2-29 21:05:42

本帖最后由 dght432 于 2024-2-29 21:25 编辑

显示全部楼层 · 发表于 2024-2-29 21:07:00

Bitdefender
Notion-x86.msix -> refresh.ps1 - Heur.BZC.PZQ.Boxter.875.B65AA4AE

显示全部楼层 · 发表于 2024-2-29 21:12:33

Payload：

其余应该都是白文件

显示全部楼层 · 发表于 2024-2-29 21:17:21

本帖最后由 GreatMOLA 于 2024-2-29 21:20 编辑

解包后尝试执行 (Sandboxie)：

显示全部楼层 · 发表于 2024-2-29 22:22:32

EIS扫描miss，沙箱运行KFA kill

显示全部楼层 · 发表于 2024-2-29 22:29:48

GDHJDSYDH 发表于 2024-2-29 22:22
EIS扫描miss，沙箱运行KFA kill

ESSP

2024/2/29 22:27:25;ESET LiveGuard;文件;R:\TestBox\refresh.ps1;ESET LiveGuard 特洛伊木马;已删除;;;EEA6B91E791CB1D2F0E019F0837DC4451B1B1B76;2024/2/29 22:24:52

显示全部楼层 · 发表于 2024-2-29 22:36:17

GreatMOLA 发表于 2024-2-29 21:17
解包后尝试执行 (Sandboxie)：

没做DEP绕过？

显示全部楼层 · 发表于 2024-2-29 22:43:04

[病毒样本] #Lumma #Signed #MSIX

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块