#LummaStealer

显示全部楼层 · 发表于 2024-10-20 11:32:40

dght432 发表于 2024-10-20 09:30
实体机运行的吗？虚拟机允许后360和冰盾都没拦截注入

不是注入，没有注入行为。
Concentrate.pif这个au3脚本执行器访问nslookup.exe来检查域名的行为被误判了

显示全部楼层 · 发表于 2024-10-20 13:03:25

显示全部楼层 · 发表于 2024-10-20 15:12:52

bd云黑

显示全部楼层 · 发表于 2024-10-20 20:46:25

Loyisa 发表于 2024-10-19 21:54
来试试免费的SEP，只要他是免费的你就没有心理预期

这东西很烦，上次在虚拟机里隔离区有bug，隔离了但是没显示，现在安装上了但是显示要更新定义（没找到更新按钮）

显示全部楼层 · 发表于 2024-10-20 20:54:01

dght432 发表于 2024-10-20 20:46
这东西很烦，上次在虚拟机里隔离区有bug，隔离了但是没显示，现在安装上了但是显示要更新定义（没找到更 ...

liveupdate，等一会那个按钮就亮起来了
没隔离区 bug 的得用英文版

显示全部楼层 · 发表于 2024-10-20 21:46:57

火绒kill、360kill

显示全部楼层 · 发表于 2024-10-21 10:00:11

迈克菲 kill

显示全部楼层 · 发表于 2024-10-21 19:18:21

Loyisa 发表于 2024-10-19 23:06
最意想不到的一集

这几天我实体机双击BD老miss，也不知道为什么

显示全部楼层 · 发表于 2024-10-21 19:20:22

OrangeCell 发表于 2024-10-21 19:18
这几天我实体机双击BD老miss，也不知道为什么

可能是BD不想干活吧

显示全部楼层 · 发表于 2024-10-23 19:35:29

瑞星 1x

[病毒样本] #LummaStealer