#Rugmi #LummaStealer

显示全部楼层 · 发表于 2024-9-26 14:04:11

QVM360 发表于 2024-9-26 13:50

欸...难道我的环境又双叒叕坏掉了？（等我下课回去再试试...）

显示全部楼层 · 发表于 2024-9-26 14:45:59

本帖最后由 Raven95676 于 2024-9-28 09:21 编辑

anyrun
https://app.any.run/tasks/f5651dd0-38f2-41e2-8f47-d592f2ee026f

卡巴miss，入侵防御疑似失效

更新：没失效

显示全部楼层 · 发表于 2024-9-26 14:52:14

Raven95676 发表于 2024-9-26 14:45
anyrun
https://app.any.run/tasks/f5651dd0-38f2-41e2-8f47-d592f2ee026f

卡巴要把默认低限制组改成高限制或不信任

显示全部楼层 · 发表于 2024-9-26 15:04:00

本帖最后由 Raven95676 于 2024-9-26 15:14 编辑

骨灰级小白发表于 2024-9-26 14:52
卡巴要把默认低限制组改成高限制或不信任

默认不信任

显示全部楼层 · 发表于 2024-9-26 16:15:37

UNknownOoo 发表于 2024-9-26 14:04
欸...难道我的环境又双叒叕坏掉了？（等我下课回去再试试...）

看一下火绒的规则

显示全部楼层 · 发表于 2024-9-26 16:30:37

显示全部楼层 · 发表于 2024-9-26 16:35:32

Raven95676 发表于 2024-9-26 15:04
默认不信任

那就寄了

显示全部楼层 · 发表于 2024-9-26 17:23:53

本帖最后由 yaokai815 于 2024-10-11 11:52 编辑

火绒 0x 360 3x 瑞星卡巴均 1x

显示全部楼层 · 发表于 2024-9-26 17:57:59

已上报卡巴

显示全部楼层 · 发表于 2024-9-26 18:01:45

DisaPDB 发表于 2024-9-26 16:15
看一下火绒的规则

是火绒官方的规则检测，估计是环境问题，我本地没法触发（

[病毒样本] #Rugmi #LummaStealer