LummaStealer Rugmi vt9

显示全部楼层 · 发表于 2024-10-25 00:23:46

ANY.LNK 发表于 2024-10-25 00:22
恶意的DLL是CrashRpt.dll，还有两个随机名的文件是加密的Shellcode

真绷不住了，铁壳自动机背大锅啊

显示全部楼层 · 发表于 2024-10-25 00:33:04

Fsp for mac Miss

显示全部楼层 · 发表于 2024-10-25 09:12:13

迈克菲 kill

显示全部楼层 · 发表于 2024-10-25 09:30:06

火绒 miss

显示全部楼层 · 发表于 2024-10-25 10:12:11

冰盾拦截

放行

显示全部楼层 · 发表于 2024-10-25 10:27:38

Loyisa 发表于 2024-10-25 00:23
真绷不住了，铁壳自动机背大锅啊

threat artifact是人工分析师归类的，铁壳的人工分析水平一直都很差

显示全部楼层 · 发表于 2024-10-25 11:22:01

趋势miss

显示全部楼层 · 发表于 2024-10-25 13:26:20

Sophos 双击kill

显示全部楼层 · 发表于 2024-10-25 14:42:41

本帖最后由 yaokai815 于 2024-10-25 15:24 编辑

腾管瑞星均1x

显示全部楼层 · 发表于 2024-10-25 15:00:31

ESET扫描

[病毒样本] LummaStealer Rugmi vt9