LummaStealer Rugmi vt9

显示全部楼层 · 发表于 2024-10-24 23:26:25

显示全部楼层 · 发表于 2024-10-24 23:35:35

江民miss

显示全部楼层 · 发表于 2024-10-24 23:39:29

红伞没扫出来
卡巴解压杀

显示全部楼层 · 发表于 2024-10-24 23:42:27

解包出来的像是LummaStealer Rugmi

显示全部楼层 · 发表于 2024-10-24 23:47:39

卡巴：
UDS：Trojan-Spy.OLE2.Xegumumune.gen
同时已投递江民、火绒

显示全部楼层 · 发表于 2024-10-24 23:51:32

本帖最后由 Loyisa 于 2024-10-25 00:00 编辑

要不下次换个长效点的网盘？

SEP扫描拉黑双击触发ips

显示全部楼层 · 发表于 2024-10-24 23:58:56

显示全部楼层 · 发表于 2024-10-25 00:20:21

本帖最后由 Loyisa 于 2024-10-25 00:21 编辑

ANY.LNK 发表于 2024-10-24 23:42
解包出来的像是LummaStealer Rugmi

铁壳回复dll都是clean的绷不住了

显示全部楼层 · 发表于 2024-10-25 00:22:13

360

显示全部楼层 · 发表于 2024-10-25 00:22:52

Loyisa 发表于 2024-10-25 00:20
铁壳回复dll都是clean的

恶意的DLL是CrashRpt.dll，还有两个随机名的文件是加密的Shellcode

[病毒样本] LummaStealer Rugmi vt9