#LummaStealer

显示全部楼层 · 发表于 2024-10-19 22:22:24

ANY.LNK 发表于 2024-10-19 22:12
微软丢给MDB了，今天的高优先级上报次数用尽了

MDB双击没反应吗

显示全部楼层 · 发表于 2024-10-19 22:23:16

Loyisa 发表于 2024-10-19 22:22
MDB双击没反应吗

没双击，没启动虚拟机呢（

显示全部楼层 · 发表于 2024-10-19 22:24:07

ANY.LNK 发表于 2024-10-19 22:23
没双击，没启动虚拟机呢（

我还以为双击都过了

显示全部楼层 · 发表于 2024-10-19 22:40:09

BD实体机双击 miss

显示全部楼层 · 发表于 2024-10-19 23:06:22

OrangeCell 发表于 2024-10-19 22:40
BD实体机双击 miss

最意想不到的一集

显示全部楼层 · 发表于 2024-10-19 23:34:04

本帖最后由 lsop1349987 于 2024-10-19 23:49 编辑

Sophos Home 双击应该是miss（Sophos无提示，无事件记录）
智量解压杀，双击杀ZoneAlarm扫描miss，双击几秒后Behavioral Guard kill原文件并拦截行为多次

显示全部楼层 · 发表于 2024-10-20 00:00:19

显示全部楼层 · 发表于 2024-10-20 00:57:29

本帖最后由 DisaPDB 于 2024-10-20 08:24 编辑

360

放行后无检出

任务报告：Setup.exe - 360沙箱云

显示全部楼层 · 发表于 2024-10-20 09:30:02

御坂14857号发表于 2024-10-19 20:52
360双击：

允许运行后：

实体机运行的吗？虚拟机允许后360和冰盾都没拦截注入

显示全部楼层 · 发表于 2024-10-20 09:34:47

dght432 发表于 2024-10-20 09:30
实体机运行的吗？虚拟机允许后360和冰盾都没拦截注入

虚拟机

[病毒样本] #LummaStealer