#LummaStealer 2X

显示全部楼层 · 发表于 2024-10-29 16:02:50

玛姆库特发表于 2024-10-29 15:01
（EIS+智量）实机，扫描miss，双击EIS阻止地址，自定义拦openwith.exe读取浏览器数据，结束进程，和上次一 ...

你的这个02【保护备份】是谁的规则，求分享

显示全部楼层 · 发表于 2024-10-29 16:07:10

aikafans 发表于 2024-10-29 16:02
你的这个02【保护备份】是谁的规则，求分享

我自己的规则，保护一些文件不被访问，对你没用

保护浏览器数据只需要2条规则就行了

显示全部楼层 · 发表于 2024-10-29 17:35:47

Elastic

显示全部楼层 · 发表于 2024-10-29 18:13:29

云鉴定器
mal1 拉黑2x
mal12 拉黑3x

显示全部楼层 · 发表于 2024-10-29 19:41:54

自制稀碎，不发出来丢人了

显示全部楼层 · 发表于 2024-10-29 19:59:55

火绒扫描miss

显示全部楼层 · 发表于 2024-10-29 20:29:29

360杀毒8X

显示全部楼层 · 发表于 2024-10-29 22:17:26

显示全部楼层 · 发表于 2024-10-29 23:06:22

这个动作还挺多，拦截了还能注入

显示全部楼层 · 发表于 2024-10-30 01:06:35

江民missall

[病毒样本] #LummaStealer 2X