LummaStealer 2x

显示全部楼层 · 发表于 2024-10-30 11:45:38

本帖最后由 Eset小粉絲于 2024-10-30 12:25 编辑

https://wormhole.app/0Z8X0#ID3vtfSj9m3D-Cl7KqLl0A

新注入方式
"MicrosoftEdgeUpdateCore.exe"

VT 0

显示全部楼层 · 发表于 2024-10-30 12:20:35

显示全部楼层 · 发表于 2024-10-30 12:25:49

QVM360 发表于 2024-10-30 12:20

抱歉，第二个好像发错了，，，

显示全部楼层 · 发表于 2024-10-30 12:29:50

本帖最后由 1073328164 于 2024-10-30 12:36 编辑

迈克菲扫描 miss
opentip两个样本均被检出
https://opentip.kaspersky.com/8F ... /results?tab=upload
https://opentip.kaspersky.com/AE ... /results?tab=upload

显示全部楼层 · 发表于 2024-10-30 12:30:43

Eset小粉絲发表于 2024-10-30 12:25
抱歉，第二个好像发错了，，，

第二个云拉黑了

显示全部楼层 · 发表于 2024-10-30 14:16:50

本帖最后由 dght432 于 2024-10-30 14:23 编辑

冰盾拦截

显示全部楼层 · 发表于 2024-10-30 14:56:23

显示全部楼层 · 发表于 2024-10-30 16:17:05

本帖最后由 Loyisa 于 2024-10-30 16:22 编辑

Setup.exe avast扫描miss 双击IDP

lnstIIer.exe
拦截读取浏览器密码

显示全部楼层 · 发表于 2024-10-30 18:27:35

火绒
扫描：MISS ALL

运行：
lnstIIer.exe -> MISS

Setup.exe -> 主防捉

复制代码

显示全部楼层 · 发表于 2024-10-30 19:39:53

Avira Setup.exe sentry kill

[病毒样本] LummaStealer 2x