#Rugmi #LummaStealer

显示全部楼层 · 发表于 2024-9-22 11:01:25

本帖最后由 UNknownOoo 于 2024-9-22 11:13 编辑

应该和昨天那枚一样的...

madexcept_.bpl -> VT二扫：6/73

https://wwjw.lanzouq.com/iWRZZ2akacyj

显示全部楼层 · 发表于 2024-9-22 11:05:14

360扫描miss

显示全部楼层 · 发表于 2024-9-22 11:08:28

本帖最后由 ajkwbubnap 于 2024-9-22 11:09 编辑

kes扫描miss，我传了vt，显示是0？

显示全部楼层 · 发表于 2024-9-22 11:09:35

本帖最后由 Fadouse 于 2024-9-22 16:59 编辑

WDB Miss
4:53 PM WDB Kill

显示全部楼层 · 发表于 2024-9-22 11:30:59

本帖最后由 ongarabazanade 于 2024-9-22 11:35 编辑

Avast扫描miss

显示全部楼层 · 发表于 2024-9-22 12:47:04

自制杀毒主防拦截 bpl杀出来2个

显示全部楼层 · 发表于 2024-9-22 14:08:22

实机双击，（EIS+智量）miss，双击后进程more.com持续几秒钟自退。

显示全部楼层 · 发表于 2024-9-22 14:22:39

360杀毒1X

显示全部楼层 · 发表于 2024-9-22 14:28:13

玛姆库特发表于 2024-9-22 14:08
实机双击，（EIS+智量）miss，双击后进程more.com持续几秒钟自退。

WD也翻车了

，双击无反应，avast双击后web防护拦截svchost.exe的DNS解析恶意域名，第二次双击拦截访问edge浏览器密码

显示全部楼层 · 发表于 2024-9-22 14:33:18

喀反发表于 2024-9-22 14:28
WD也翻车了，双击无反应，avast双击后web防护拦截svchost.exe的DNS解析恶意域名，第二次双击拦截访 ...

我感觉是有环境检测，没出行为

[病毒样本] #Rugmi #LummaStealer