#Rugmi #LummaStealer

显示全部楼层 · 发表于 2024-9-22 15:25:37

卡巴扫描没反应，双击后进程more.com持续几秒钟自退，还是没反应

显示全部楼层 · 发表于 2024-9-22 15:27:24

显示全部楼层 · 发表于 2024-9-22 15:31:16

S1

显示全部楼层 · 发表于 2024-9-22 16:15:02

卡巴入侵防御在自定义规则后有反应了

显示全部楼层 · 发表于 2024-9-22 19:27:23

火绒扫描

D:\desktop\Mal\madexcept_.bpl,
病毒名：Trojan/Generic!DB13FBDFD1310CB7,
病毒ID：db13fbdfd1310cb7,
处理结果：已处理，删除文件

显示全部楼层 · 发表于 2024-9-22 20:41:44

玛姆库特发表于 2024-9-22 14:08
实机双击，（EIS+智量）miss，双击后进程more.com持续几秒钟自退。

翻...翻...翻车了吗

显示全部楼层 · 发表于 2024-9-22 20:44:16

咖啡报网页链接，右扫miss

显示全部楼层 · 发表于 2024-9-22 20:45:18

陌染淡殇发表于 2024-9-22 20:41
翻...翻...翻车了吗

没有翻车，跑不出行为

显示全部楼层 · 发表于 2024-9-22 22:22:57

Raven95676 发表于 2024-9-22 16:15
卡巴入侵防御在自定义规则后有反应了

这是什么规则方便分享吗大佬

显示全部楼层 · 发表于 2024-9-22 22:33:44

腾讯电脑管家 1X

[病毒样本] #Rugmi #LummaStealer