#LummaStealer

显示全部楼层 · 发表于 2024-10-28 18:39:36

黑DLL VT二扫：1/73

https://wwjw.lanzouq.com/iT6tt2dl63ta

显示全部楼层 · 发表于 2024-10-28 18:45:02

BD FREE

Elastic

显示全部楼层 · 发表于 2024-10-28 19:01:43

本帖最后由玛姆库特于 2024-10-28 19:11 编辑

（EIS+智量）实机，扫描miss，双击EIS阻止地址➡EIS杀内存➡自定义拦截读取浏览器数据➡结束进程

为啥论坛自动打乱图片顺序

显示全部楼层 · 发表于 2024-10-28 19:29:52

玛姆库特发表于 2024-10-28 19:01
（EIS+智量）实机，扫描miss，双击EIS阻止地址➡EIS杀内存➡自定义拦截读取浏览器数据➡ ...

所以我都是手动排序的

显示全部楼层 · 发表于 2024-10-28 19:47:42

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-10-28 19:51:09

本帖最后由 Loyisa 于 2024-10-28 19:53 编辑

Avast扫描 miss
双击拦截读取浏览器

显示全部楼层 · 发表于 2024-10-28 19:57:13

Luna_ovo 发表于 2024-10-28 19:29
所以我都是手动排序的

下次一定试试

显示全部楼层 · 发表于 2024-10-28 19:59:50

本帖最后由 kaba666 于 2024-10-28 20:03 编辑

双击，程序联网，程序注入 OpenWith.exe，利用 OpenWith.exe向多个目标steamcommunity.com:443 go.microsoft.com:443 ppi.circledexj.cyou:443 seallysl.site:443 contemteny.site:443 authorisev.site:443 faulteyotk.site:443链接网络，被卡巴网页拦截

显示全部楼层 · 发表于 2024-10-28 20:10:00

玛姆库特发表于 2024-10-28 19:01
（EIS+智量）实机，扫描miss，双击EIS阻止地址EIS杀内存自定义拦截读取浏览器数据 ...

看了下其实eset也不一定双击就无了

显示全部楼层 · 发表于 2024-10-28 20:17:46

ジ蓅暒划过づ发表于 2024-10-28 20:10
看了下其实eset也不一定双击就无了

交给单奔ESET的大佬测试吧

以我的经验，ESET的主防是靠不住的。

[病毒样本] #LummaStealer

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源