LummaStealer

kaba666

MrDeep 发表于 2024-11-5 15:12
卡巴没反应？

没有

tony099

kaba666 发表于 2024-11-5 16:05
没有

https://opentip.kaspersky.com/56 ... /results?tab=upload

卡巴opentip结果

DisaPDB

360 Blocked.

1. 时间        操作        说明        次数
   
2. 2024-11-05 17:33:05        [已阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Administrator\Desktop\Sample\Setup.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Windows\SysWOW64\choice.exe
   
7. 风险文件：C:\Users\Administrator\Desktop\Sample\Setup.exe
   
8. 拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。
   
9. 
   
10. 防护信息: AD|2, 88|40, 40, -1||
    

复制代码

手动放行后

1. 时间        操作        说明        次数
   
2. 2024-11-05 17:34:45        [自动阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\SysWOW64\choice.exe
   
5. 动作：进程创建
   
6. 路径：C:\Users\Administrator\AppData\Roaming\Kleenka.pif
   
7. 拦截补充描述：有木马试图攻击您的电脑，360已成功拦截。
   
8. 
   
9. 防护信息: AD|1, 4|40, 30, 70||
   

复制代码

Komeiji-Reimu

Fadouse 发表于 2024-11-5 14:36
S1 双击回滚

求求别用实体机测了

Loyisa

来晚了 ZA 威胁模拟

Fadouse

Komeiji-Reimu 发表于 2024-11-5 18:03
求求别用实体机测了

好

Komeiji-Reimu

Fadouse 发表于 2024-11-5 18:37
好

在虚拟机里面安一个S1

Fadouse

Komeiji-Reimu 发表于 2024-11-5 19:01
在虚拟机里面安一个S1

没订阅了，就买了3台设备

kaba666

tony099 发表于 2024-11-5 17:00
https://opentip.kaspersky.com/56BEE4D456DCCB89A307A8CB26ADD4ADF64DBCD23FCD110105BB7CD14298CFCF/res ...

我之前也上传卡巴云，云分析是恶意，但是电脑端还是没响应，电脑端云信誉也是未知，反正云和电脑端的响应不同步

dght432

卡巴杀