可疑LummaStealer 1x

显示全部楼层 · 发表于 2024-11-3 20:18:58

本帖最后由 zyx9 于 2024-11-3 20:34 编辑

https://t.wss.pet/f/fhcx57k4r6y 复制链接到浏览器打开

双击McAfee杀衍生物

显示全部楼层 · 发表于 2024-11-3 20:23:04

本帖最后由 zhuzhu009 于 2024-11-3 20:31 编辑

360 火绒扫描全miss

显示全部楼层 · 发表于 2024-11-3 20:53:05

实机，ESET扫描miss，双击智量规则拦截注入，最近好多这玩意

显示全部楼层 · 发表于 2024-11-3 21:01:05

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-11-3 21:03:26

双击程序注入more.com，又利用more.com注入在零时文件夹创建的AutoIt3.exe程序来链接网络，被卡巴拦截

显示全部楼层 · 发表于 2024-11-3 21:04:18

best扫描miss，双击主动防御拦截

显示全部楼层 · 发表于 2024-11-3 21:13:12

显示全部楼层 · 发表于 2024-11-3 21:33:43

ZANG 双击kill

显示全部楼层 · 发表于 2024-11-3 21:46:53

显示全部楼层 · 发表于 2024-11-3 22:29:35

文件名能不能不要弄这样的啊......

UnicodeEncodeError: 'gbk' codec can't encode character '\u2a33' in position 15: illegal multibyte sequence

复制代码

自制又是一坨

XAS扫描日志
---------------
扫描开始时间:2024/11/3 22:28:55
危险文件:
---------
D:/用户文件/2/桌面/Open__FileS\Open__FileS\msvcp140.dll[XAS特征引擎][Trojan.Generic!id=B96BB86D]
D:/用户文件/2/桌面/Open__FileS\Open__FileS\vcruntime140.dll[XAS特征引擎][Trojan.Generic!id=12CE4EEE]
D:/用户文件/2/桌面/Open__FileS\Open__FileS\x64\tradingnetworkingsockets.dll[本地引擎][HashKill/3cf26ce759c5e261fe3ecc6451b8b08e]
D:/用户文件/2/桌面/Open__FileS\Open__FileS\x64\trading_api64.dll[本地引擎][HashKill/2bca4e2c047ec969cb3cff277e7fc184]
总文件数:31
病毒文件个数:4
查杀率:12.9%
扫描结束时间:2024/11/3 22:29:03

复制代码

[病毒样本] 可疑LummaStealer 1x