#LummaStealer 2X

显示全部楼层 · 发表于 2024-10-29 13:29:47

显示全部楼层 · 发表于 2024-10-29 13:50:49

显示全部楼层 · 发表于 2024-10-29 13:54:55

本帖最后由 Loyisa 于 2024-10-29 14:07 编辑

Avast扫描miss all 双击中
Mal1 Avast阻止浏览器读取

Mal2 做掉被掏空的OpenWith

显示全部楼层 · 发表于 2024-10-29 14:21:01

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-10-29 14:26:16

少见的安博士率先提取成功特征

显示全部楼层 · 发表于 2024-10-29 14:45:34

360 kill all

显示全部楼层 · 发表于 2024-10-29 15:01:32

（EIS+智量）实机，扫描miss，双击EIS阻止地址，自定义拦openwith.exe读取浏览器数据，结束进程，和上次一样的。

显示全部楼层 · 发表于 2024-10-29 15:02:11

aikafans 发表于 2024-10-29 13:50
eis

双击试试

显示全部楼层 · 发表于 2024-10-29 15:18:13

AhnLab这是把C2拉黑了吗……

显示全部楼层 · 发表于 2024-10-29 15:32:01

玛姆库特发表于 2024-10-29 15:02
双击试试

工作机，没胆
再说，有你在，就等你出结果

[病毒样本] #LummaStealer 2X