#LummaStealer 1x

显示全部楼层 · 发表于 2024-11-4 22:56:40

隔山打空气发表于 2024-11-4 22:42
玩玩可以先去官方那找自助注册trial，买的话建议观望观望（

开威胁取证那个说实在的有点危险，虽然清 ...

我打算就搞个ZA玩企业级的感觉都好重

显示全部楼层 · 发表于 2024-11-4 22:58:56

eset

显示全部楼层 · 发表于 2024-11-4 23:29:40

本帖最后由 biue 于 2024-11-6 23:45 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-11-4 23:48:53

Avast扫描miss

显示全部楼层 · 发表于 2024-11-4 23:50:11

本帖最后由 MrDeep 于 2024-11-4 23:58 编辑

火绒虚拟机双击（6.0）

病毒名称：Trojan/ShellLoader.oh
病毒ID：625B67F2839542CF
虚拟地址：0x0000000076671000
映像大小：56.0KB
是否完整映像：是
数据流哈希：e130f179
操作结果：已处理
进程ID：9448
操作进程：C:\Windows\SysWOW64\choice.exe
操作进程命令行：C:\Windows\SysWOW64\choice.exe
父进程ID：7596
父进程：C:\Users\nothing\Desktop\Mal\Setup.exe
父进程命令行："C:\Users\nothing\Desktop\Mal\Setup.exe"

ESET虚拟机双击

Advanced memory scanner
Operating memory » C:\Users\nothing\AppData\Local\Temp\dqysewojdqv
a variant of Win32/Spy.LummaStealer.B trojan

hxxps://proggresinvj.cyou
Blocked
Internal blacklist
C:\Users\nothing\AppData\Local\Temp\Decadent.pif

显示全部楼层 · 发表于 2024-11-5 10:18:25

VT上安博士竟然第一个报

显示全部楼层 · 发表于 2024-11-5 10:41:29

最近感觉安博士对这类特征很敏感啊

显示全部楼层 · 发表于 2024-11-5 11:04:32

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-11-5 14:21:04

zfc234 发表于 2024-11-5 10:41
最近感觉安博士对这类特征很敏感啊

ahnlab上心的情况下本地特征做的还是比较好的

例如前几年magni

显示全部楼层 · 发表于 2024-11-5 14:56:16

inhh1 发表于 2024-11-5 14:21
ahnlab上心的情况下本地特征做的还是比较好的

例如前几年magni

自己的引擎这几年成绩这么稳定，还是有点东西的

[病毒样本] #LummaStealer 1x

本帖子中包含更多资源

本帖子中包含更多资源