Lumma 1x

显示全部楼层 · 发表于 2024-7-16 20:37:06

显示全部楼层 · 发表于 2024-7-16 20:44:11

CS解压+扫描miss

显示全部楼层 · 发表于 2024-7-16 20:46:03

火绒：0

双击长时间无拦截

显示全部楼层 · 发表于 2024-7-16 20:46:48

本帖最后由 Komeiji-Reimu 于 2024-7-16 21:09 编辑

卡巴扫描miss
看了，没发现steal什么，莫非是有虚拟机检测？

显示全部楼层 · 发表于 2024-7-16 20:52:29

本帖最后由西风萧雨于 2024-7-16 20:54 编辑

360 HEUR/QVM.Gen.196650

卡巴在线鉴定恶意

微步-安全

显示全部楼层 · 发表于 2024-7-16 20:56:07

微软：解压云杀Trojan:Win32/Sonbokli.A!cl

显示全部楼层 · 发表于 2024-7-16 21:04:17

显示全部楼层 · 发表于 2024-7-16 21:11:12

BD双击miss

显示全部楼层 · 发表于 2024-7-16 21:19:31

本帖最后由 wywt123 于 2024-7-16 22:04 编辑

Komeiji-Reimu 发表于 2024-7-16 20:46
卡巴扫描miss
看了，没发现steal什么，莫非是有虚拟机检测？

他这个c2我本地访问不到hxxps://closedjuruwk.shop/api套了一层cloudflare，直接提示我被block
后续
试了下屏蔽了get请求，post请求是通的

显示全部楼层 · 发表于 2024-7-16 21:23:09

腾讯电脑管家 miss

[病毒样本] Lumma 1x