白加黑Lummastealer 3x

显示全部楼层 · 发表于 2024-10-19 15:23:50

自制拉胯

XAS扫描日志
---------------
扫描开始时间:2024/10/19 15:22:53
危险文件:
---------
D:/用户文件/2/桌面/白加黑 3x\#!!Full_SetUp_7766_Pa$WoRDs\libvlccore.dll[XAS特征引擎][Trojan.Generic!id=D954558D]
D:/用户文件/2/桌面/白加黑 3x\#!!FuLL_SEtUp_9966_Pa$WoRDs!!\Setup.exe[XAS特征引擎][Trojan.Generic!id=40B57E85]
总文件数:20
危险文件个数:2
查杀率:10.0%
扫描结束时间:2024/10/19 15:23:15

复制代码

显示全部楼层 · 发表于 2024-10-19 15:31:50

卡巴杀2，剩下双击，被注入资源管理器，想干什么，没发现后续动作

显示全部楼层 · 发表于 2024-10-19 15:32:25

显示全部楼层 · 发表于 2024-10-19 15:47:08

eset

dbghelp.dll;Win32/TrojanDownloader.Rugmi.AMZ.gen
sqlite.dll;Win32/TrojanDownloader.Rugmi.AMZ.gen
libvlccore.dll;Suspicious Object

显示全部楼层 · 发表于 2024-10-19 16:04:31

江民0，QAX1

显示全部楼层 · 发表于 2024-10-19 16:18:17

本帖最后由 ANY.LNK 于 2024-10-19 17:59 编辑

看着像LummaStealer
MDB上报+双击测试

MDAV机器学习触发多个报告（有延迟，不是立即报告）

将文件哈希添加到阻止列表后，还额外触发了检测EUS:Win32/CustomEnterpriseBlock

双击过程中，EDR检测到了白加黑行为并发出警告，在MDAV报告前，进程在双击后立即退出，不确定是否与此有关

@QVM360

显示全部楼层 · 发表于 2024-10-19 19:30:57

McAfee 3x

显示全部楼层 · 发表于 2024-10-19 20:16:09

netweb 发表于 2024-10-19 15:47
eset

dbghelp.dll;Win32/TrojanDownloader.Rugmi.AMZ.gen

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 30081.

libvlccore.dll - Win64/TrojanDownloader.Rugmi.C trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2024-10-19 20:55:16

卡巴全杀

显示全部楼层 · 发表于 2024-10-19 21:08:24

kaba666 发表于 2024-10-19 15:31
卡巴杀2，剩下双击，被注入资源管理器，想干什么，没发现后续动作

Lummastealer，有大动作就怪了

[病毒样本] 白加黑Lummastealer 3x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源