LummaStealer

显示全部楼层 · 发表于 2024-10-1 23:03:46

本帖最后由 QVM360 于 2024-10-1 23:05 编辑

4304CF12A607DF22C6BB588E79C597CA0E96E24DC020E84063224EB1C8FA61DD.zip - 蓝奏云 (lanzoue.com)
来自: https://finalstepgetshere[.]com/uploads/beta222.zip

VirusTotal - File - 98096930546353bf9c8fdb90c189285a560bdbf3a1d0d6ee4eebc42c8b35ff43
Analysis beta222.zip (MD5: 4BDD611A7AD3D92FD9F92FF7CB82CB26) Malicious activity

显示全部楼层 · 发表于 2024-10-1 23:09:17

显示全部楼层 · 发表于 2024-10-1 23:17:57

显示全部楼层 · 发表于 2024-10-1 23:27:45

本帖最后由 xiaoxing365 于 2024-10-1 23:31 编辑

卡巴miss（20分钟前）：

anyrun危险+警告：
https://app.any.run/tasks/71187805-673c-40e8-8142-a398e7ec5370

卡巴再次扫描仍然miss（为什么楼主扫出来了？）

显示全部楼层 · 发表于 2024-10-1 23:39:38

xiaoxing365 发表于 2024-10-1 23:27
卡巴miss（20分钟前）：

anyrun危险+警告：

那个是PDM，是卡巴的主防报法

显示全部楼层 · 发表于 2024-10-1 23:40:07

xiaoxing365 发表于 2024-10-1 23:27
卡巴miss（20分钟前）：

anyrun危险+警告：

PDM报法应该是主防吧，楼主应该是双击了，话说你们为什么不用新版卡巴

显示全部楼层 · 发表于 2024-10-1 23:45:44

360

显示全部楼层 · 发表于 2024-10-2 00:16:07

本帖最后由 877906025Z 于 2024-10-2 00:27 编辑

eset扫描miss然后往虚拟机拖的时候误触了！！！！！！

然后证明了eset双击kill（顺便感谢kart）（给我吓坏了）

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/10/2 0:10:50;文件系统实时防护;文件;E:\beta222\WinFIG.exe;Suspicious Object;已通过删除清除 (下次重新启动后);LAPTOP-ESIU\lenovo;在通过应用程序创建的新文件上发生了事件: D:\Program Files\7-Zip\7zG.exe (B79AB2C83803E1D6DA1DCD902F41E45D6CD26346).;BE35F74DD79CEE6843B052F1BCE580469FB20714;2024/10/1 21:07:19

显示全部楼层 · 发表于 2024-10-2 01:31:23

MDE Kill

显示全部楼层 · 发表于 2024-10-2 01:32:16

877906025Z 发表于 2024-10-2 00:16
eset扫描miss然后往虚拟机拖的时候误触了！！！！！！

然后证明了eset双击kill（顺便感谢kart）（给我吓 ...

建议在虚拟机内下载/解压

[病毒样本] LummaStealer

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源