#Rugmi #LummaStealer

显示全部楼层 · 发表于 2024-10-26 21:23:34

江民miss

显示全部楼层 · 发表于 2024-10-26 21:27:48

卡巴杀

显示全部楼层 · 发表于 2024-10-26 22:17:10

eset 内存杀

ELG安全呵呵

显示全部楼层 · 发表于 2024-10-26 22:34:50

Avast 在more.com和OpenWith.exe被拉起后两分钟有反应了

显示全部楼层 · 发表于 2024-10-26 23:51:17

netweb 发表于 2024-10-26 22:17
eset 内存杀

ELG真的垃圾我是服了

显示全部楼层 · 发表于 2024-10-27 01:26:33

本帖最后由 Fadouse 于 2024-10-27 01:38 编辑

双击DI Kill + 回滚(?)

DI报毒后 S1 EDR寻址+回滚
进程树

Mitre ATT&CK Techniques

显示全部楼层 · 发表于 2024-10-28 08:57:38

迈克菲 kill

显示全部楼层 · 发表于 2024-10-28 10:44:27

本帖最后由 yaokai815 于 2024-10-30 20:04 编辑

火绒 1x 瑞星 0x

[病毒样本] #Rugmi #LummaStealer