Samples x5

Hibike

https://f.ws59.cn/f/drg9qyfp66p

心醉咖啡

360

Eset小粉絲

Depumped
#LummaStealer

https[://cleartotalfisherwo.shop/api

UNknownOoo

火绒
扫描：1x

1. 总计用时：00:09:49
   
2. 扫描对象：18979
   
3. 扫描文件：9
   
4. 发现风险：1
   
5. 已处理风险：0
   
6. 病毒详情：
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Kyoyama\Setup.exe, 病毒名：Trojan/Injector.bfs, 病毒ID：3f6df37acd8bc223, 处理结果：暂不处理

复制代码

运行：
fd666a1b146ce9fcbf06035ba68eeda23c76e81fd6c532b9dd84c7132fca776d.exe

1. fd666a1b146ce9fcbf06035ba68eeda23c76e81fd6c532b9dd84c7132fca776d.exe
   
2. 
   
3. 防护项目：启动目录(扩展保护)
   
4. 目标文件：C:\Users\Serendipity\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\kaanxan7.exe
   
5. 操作结果：已阻止
   
6. 
   
7. 防护项目：Autorun配置文件
   
8. 目标文件：D:\autorun.inf
   
9. 操作结果：已阻止
   
10. 进程ID：5824
    
11. 操作进程：C:\Users\Serendipity\AppData\Local\Temp\2eN2LyQVclESzukswn5iXgTerLE\kaanxan7.exe
    
12. 操作进程命令行：C:\Users\SEREND~1\AppData\Local\Temp\2eN2LyQVclESzukswn5iXgTerLE\kaanxan7.exe
    
13. 父进程ID：5144
    
14. 父进程：C:\Users\Serendipity\Desktop\Kyoyama\fd666a1b146ce9fcbf06035ba68eeda23c76e81fd6c532b9dd84c7132fca776d.exe
    
15. 
    
16. 防护项目：启动项
    
17. 操作类型：修改
    
18. 数据内容：C:\Users\Serendipity\AppData\Roaming\Microsoft\Windows\Libraries\sysWin10Boot_e03NJi.vbs
    
19. 目标注册表：HKEY_USERS\S-1-5-21-406028837-1663283501-1059306704-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Start_e03NJi
    
20. 操作结果：已阻止
    
21. 进程ID：12928
    
22. 操作进程：C:\Windows\System32\reg.exe
    
23. 操作进程命令行：C:\Windows\system32\reg.exe  ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v Start_e03NJi /t REG_SZ /d C:\Users\Serendipity\AppData\Roaming\Microsoft\Windows\Libraries\sysWin10Boot_e03NJi.vbs /f
    
24. 父进程ID：11380
    
25. 父进程：C:\Windows\System32\cmd.exe
    
26. 父进程命令行：C:\Windows\system32\cmd.exe /d /s /c "C:\Windows\system32\reg.exe ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v Start_e03NJi /t REG_SZ /d C:\Users\Serendipity\AppData\Roaming\Microsoft\Windows\Libraries\sysWin10Boot_e03NJi.vbs /f"
    
27. 
    
28. 防护项目：隐藏文件属性
    
29. 执行文件：C:\Windows\System32\attrib.exe
    
30. 执行命令行："C:\Windows\system32\attrib.exe" +h +s C:\Users\Serendipity\AppData\Roaming\Microsoft\Windows\Libraries\sysWin10Boot_e03NJi.vbs
    
31. 操作结果：已阻止
    
32. 进程ID：12404
    
33. 操作进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    
34. 操作进程命令行：powershell  -Command "attrib +h +s "C:\Users\Serendipity\AppData\Roaming\Microsoft\Windows\Libraries\sysWin10Boot_e03NJi.vbs""
    
35. 父进程ID：16068
    
36. 父进程：C:\Windows\System32\cmd.exe
    
37. 父进程命令行：C:\Windows\system32\cmd.exe /d /s /c "powershell -Command "attrib +h +s "C:\Users\Serendipity\AppData\Roaming\Microsoft\Windows\Libraries\sysWin10Boot_e03NJi.vbs"""

复制代码

剩下MISS ALL

GDHJDSYDH

EIS监控kill 3x，KFA补漏kill 1x，剩下1x沙箱内运行miss

pal家族

3L：

已防止访问危险网站
导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。

您被卡巴斯基安全软件保护以防止访问该网站。您可以无风险地关闭该窗口。

检测时间:

2024/4/1 2:51:13

网址:

http://cleartotalfisherwo.shop/api

阻止者:

安全浏览

原因:

危险网址

检测方法:

云保护
~~~~~~~~~~~~~~~~
事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.GenericML.xnet
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Setup.exe
对象路径: E:\virus
对象的 MD5: 6D2DCAC7EC5EEE14E981550AE1EC839B
原因: 云保护

hhhq316

蜘蛛扫描miss

EMSI 5


安天 4

祸兮福所倚

GreatMOLA

BD
Scan
#Rugmi\iepdf32.dll - Trojan.Generic.35550010
#Grandoreiro\NUGFDetalles33954495Ref-FCDO22080351.exe - Gen:Variant.Grandoreiro.1
Setup.exe - Gen:Variant.Lazy.503913
Exec
@STD_WOMGP.exe - Gen:Suspicious.Cloud.2.@B3@aWdee6ni
fd666a1b146ce9fcbf06035ba68eeda23c76e81fd6c532b9dd84c7132fca776d.exe - ATC Detected

biue