LummaStealer

显示全部楼层 · 发表于 2024-10-25 16:31:28

https://wormhole.app/L1ydy#TXloeiMLg9njDzdEtIVBDQ

依旧Side-loading，作者刚发布而已

VT 0

https://www.virustotal.com/gui/f ... 2541040b113118ed725

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 30113.

QtWebKit4.dll - Win32/Agent.AGWY trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2024-10-25 16:32:52

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-10-25 17:24:49

本帖最后由 zhuzhu009 于 2024-10-25 17:27 编辑

360 火绒全miss

显示全部楼层 · 发表于 2024-10-25 17:32:02

卡巴双击miss

显示全部楼层 · 发表于 2024-10-25 17:40:37

本帖最后由 DisaPDB 于 2024-10-25 17:45 编辑

360 Trojan.Generic
和白库编译在一起的，导致静态免杀效果奇好
这种东西可能以后武器化的会更多

显示全部楼层 · 发表于 2024-10-25 17:47:19

本帖最后由淘淘巷于 2024-10-25 17:49 编辑

这个样本厉害

ANYRUN：https://app.any.run/tasks/2d11ec05-15a1-40a0-818b-1a9c74a4293f
分流：https://wwcr.lanzoul.com/iXp7R2dbu6qj

显示全部楼层 · 发表于 2024-10-25 18:47:46

红伞miss

显示全部楼层 · 发表于 2024-10-25 19:34:13

还是老样子，拦截无事发生，放行拦截注入，应该拦截成功了吧

显示全部楼层 · 发表于 2024-10-25 19:34:26

本帖最后由 Fadouse 于 2024-10-25 19:39 编辑

S1 发力！
实体断网双击Kill

流程图

Mitre ATT&CK Techniques

释放/更改文件

显示全部楼层 · 发表于 2024-10-25 20:39:36

UDS:Trojan.Win32.Agentb.a

[病毒样本] LummaStealer

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源