#Lumma

显示全部楼层 · 发表于 2024-4-13 22:18:27

Malicious DLL
cr.dll (VT 11/70)

C2
https[://pushjellysingeywus.shop/api
https[://entitlementappwo.shop/api
https[://economicscreateojsu.shop/api
https[://absentconvicsjawun.shop/api
https[://suitcaseacanehalk.shop/api
https[://bordersoarmanusjuw.shop/api
https[://mealplayerpreceodsju.shop/api
https[://wifeplasterbakewis.shop/api

显示全部楼层 · 发表于 2024-4-13 22:22:12

用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan-PSW.Win32.Lumma.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: cr.dll
对象路径: C:\Users\86137\Downloads
对象的 MD5: 7598175FA8846DD310364DE970C561B4
原因: 云保护

显示全部楼层 · 发表于 2024-4-13 22:22:28

编辑

显示全部楼层 · 发表于 2024-4-13 22:38:09

显示全部楼层 · 发表于 2024-4-13 22:54:44

360提示结果安全

显示全部楼层 · 发表于 2024-4-13 23:00:04

keen-qv 发表于 2024-4-13 22:54
360提示结果安全

360这种是扫不了的

显示全部楼层 · 发表于 2024-4-13 23:36:12

火绒
扫描：捉dll

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Sample(s)\cr.dll, 病毒名：TrojanSpy/Stealer.jk, 病毒ID：8e0c4f0ec3aec46d, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-4-13 23:37:24

显示全部楼层 · 发表于 2024-4-14 00:07:29

EIS kill

显示全部楼层 · 发表于 2024-4-14 00:49:36

ANKCMD KiLL all
C:\Users\AX372\Downloads\ABD\ch33tHUB_Inchr.exe发现引擎:ANK_ML
C:\Users\AX372\Downloads\ABD\cr.dll发现引擎:ANK_HEUR
C:\Users\AX372\Downloads\ABD\de4d2d69ea6a9bd726b883415833ca2cd9c445072df41b5a756db39107e3e923.exe发现引擎:ANK_ML
C:\Users\AX372\Downloads\ABD\f421cb44949f6d5c52a9d235564fc1f108d006a15dbed2b9d3863d0cb04d57df.exe发现引擎:ANK_ML
C:\Users\AX372\Downloads\ABD\image.jpeg发现引擎:ANK_ML
C:\Users\AX372\Downloads\ABD\Winc.exe发现引擎:ANK_ML

[病毒样本] #Lumma

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源