#Lumma #Vidar

Eset小粉絲

https://wormhole.app/QoKyK#GEwn3g_wmgogSThRTiezlA

Malicious DLLs
cr.dll
madbasic_.bpl (Suspected)

DisaPDB

360 误报1x

双击

莒县小哥

用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-PSW.Win32.Lumma
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: cr.dll
对象路径: C:\Users\Myluj\Downloads\Lumma
对象的 MD5: 86BF832D17DBA6C2B767CD33769A35BE
原因: 云保护

Hibike

Kaspersky 扫描 1x

Vidar文件夹运行不成功。

1. 名称: UDS:Trojan-PSW.Win32.Lumma
   
2. 精确度: 确切
   
3. 威胁级别: 高
   
4. 对象类型: 文件
   
5. 对象名称: cr.dll
   
6. 对象路径: C:\Users\Precuwa\Desktop\Stealers\Lumma

复制代码

BEST all.

1. 高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\Precuwa\Desktop\Stealers\Vidar\Set-up.exe. 威胁名称: ATC.Gen:Variant.Mikey.159437.
   
2. 高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\Precuwa\Desktop\Stealers\Lumma\lnchr_ch33tHUB_lat3st_v.3.2.1.exe. 威胁名称: ATC.SuspiciousBehavior.A24187A52F1CD956.

复制代码

anthonyqian

BD 扫描missed 整包上报

Eset小粉絲

Hibike 发表于 2024-4-6 17:56
Kaspersky 扫描 1x

Vidar文件夹运行不成功。

Fake Program Crash

Hibike

Eset小粉絲 发表于 2024-4-6 18:07
Fake Program Crash

不是指crash，而是无外联

断簪

解压杀1个

tjsh

这DL没救了

1. 
   
2. ------------------------HEZHONG ANTIVIRUS SCAN LOG------------------------
   
3. 开始于:  2024.4.6-21.28.47
   
4. 病毒库版本:  523
   
5. 软件版本:  6.29.1
   
6. 引擎版本:  6.27.1100
   
7. 记录病毒数量:  309994
   
8. ------------------------HEZHONG ANTIVIRUS SCAN LOG------------------------
   
9.             
   
10.             
    
11. 扫描文件：C:\Users\Temper\Downloads\Stealers\Lumma\apds.dll    ......
    
12. 扫描文件：C:\Users\Temper\Downloads\Stealers\Lumma\cr.dll    ......-> 发现了：DL.Trojan.88.b
    
13. 扫描文件：C:\Users\Temper\Downloads\Stealers\Lumma\joust.vhd    ......
    
14. 扫描文件：C:\Users\Temper\Downloads\Stealers\Lumma\lnchr_ch33tHUB_lat3st_v.3.2.1.exe    ......-> 发现了：DL.Trojan.90.b
    
15. 扫描文件：C:\Users\Temper\Downloads\Stealers\Lumma\microsoft.msxml.dll    ......
    
16. 扫描文件：C:\Users\Temper\Downloads\Stealers\Lumma\Microsoft.VsDesigner.DataServices.Adapter.dll    ......
    
17. 扫描文件：C:\Users\Temper\Downloads\Stealers\Lumma\WCF Data Services 5.0 English License.rtf    ......
    
18. 扫描文件：C:\Users\Temper\Downloads\Stealers\Vidar\acppage.dll    ......
    
19. 扫描文件：C:\Users\Temper\Downloads\Stealers\Vidar\activator.avi    ......
    
20. 扫描文件：C:\Users\Temper\Downloads\Stealers\Vidar\madbasic_.bpl    ......-> 发现了：DL.Trojan.88.b
    
21. 扫描文件：C:\Users\Temper\Downloads\Stealers\Vidar\maddisAsm_.bpl    ......
    
22. 扫描文件：C:\Users\Temper\Downloads\Stealers\Vidar\madexcept_.bpl    ......-> 发现了：DL.Trojan.92.a
    
23. 扫描文件：C:\Users\Temper\Downloads\Stealers\Vidar\polypody.wav    ......
    
24. 扫描文件：C:\Users\Temper\Downloads\Stealers\Vidar\rtl120.bpl    ......-> 发现了：DL.Trojan.82.b
    
25. 扫描文件：C:\Users\Temper\Downloads\Stealers\Vidar\Set-up.exe    ......-> 发现了：DL.Trojan.92.a
    
26. 扫描文件：C:\Users\Temper\Downloads\Stealers\Vidar\vcl120.bpl    ......-> 发现了：DL.Trojan.91.a
    
27. 扫描文件：C:\Users\Temper\Downloads\Stealers\Vidar\vclx120.bpl    ......
    
28. 扫描已经完成。耗时12.65秒钟，扫描17文件，扫描7个检测。

复制代码

GDHJDSYDH

EIS kill 1x，沙箱内运行vidar里的exe后KFA kill 1x，一共2x