[06.17] Lumma Stealer PS1 Downloader 1X

神龟Turmi

注：本人发布的所有样本，均已经上传MalwareBazaar（如发现时没有）
部分安全软件（例如F-Secure）会自动拉黑MalwareBazaar上的所有Hash，故可能产生结果差异，不一定代表真实在野水平
如不知道样本解压密码，请自行查看样本区置顶帖，请勿回帖询问，我不会回复

最终执行的Lumma为WRCFree_11.1.5.720.exe，如无该进程可认为下载没有成功或载点失效
截至发布时载点有效


下载：
https://k00.fr/bwcut2ka | password: turtle
https://share.weiyun.com/ucAvW5b4

S1：


扫描MISS 双击主防KILL

C&C：

1. hxxps://justifycanddidatewd[dot]shop

复制代码

载点：

1. hxxps://ebaafrance[dot]fr

复制代码

沙箱：
https://www.filescan.io/uploads/ ... 1814b33d47/overview

莒县小哥

神龟Turmi

莒县小哥 发表于 2024-6-17 17:31

这MISS的有点彻底啊

ANY.LNK

爬了一下样本衍生物
https://pan.huang1111.cn/s/bqZafY
微软到第三阶段的WRCFree_11.1.5.720.exe报告了Trojan:Win32/Wacatac.B!ml

莒县小哥

神龟Turmi 发表于 2024-6-17 17:32
这MISS的有点彻底啊

为啥双击了电脑木反应啊

ANY.LNK

莒县小哥 发表于 2024-6-17 17:38
为啥双击了电脑木反应啊

WRCFree_11.1.5.720.exe报告了吗？进程成功出现了吗？

莒县小哥

ANY.LNK 发表于 2024-6-17 17:44
WRCFree_11.1.5.720.exe报告了吗？进程成功出现了吗？

没有进程啊

DisaPDB

360默认拦截ps执行 故仅测试衍生物
报告为 HEUR/QVM42.3.487B.Malware.Gen

孤勇者

卡巴斯基免费版 kill

Dizziness2929

火绒（最高敏感度）：（给我爸电脑换了）