#LummaStealer 2x

显示全部楼层 · 发表于 2024-11-7 22:59:08

mal1 -> mozglue.dll VT二扫：4/72

mal2 -> Setup.exe VT初扫：9/72

https://wwjw.lanzouq.com/iwCxe2eioaaj

显示全部楼层 · 发表于 2024-11-7 23:04:58

MD miss all
云还是开到最高的

显示全部楼层 · 发表于 2024-11-7 23:17:38

本帖最后由 dght432 于 2024-11-7 23:24 编辑

剩下的OP检出

https://opentip.kaspersky.com/9A ... /results?tab=upload

双击还是没法拦截

显示全部楼层 · 发表于 2024-11-7 23:38:24

显示全部楼层 · 发表于 2024-11-7 23:44:31

本帖最后由 Loyisa 于 2024-11-7 23:49 编辑

360 扫描1x

mal1 双击kill

显示全部楼层 · 发表于 2024-11-8 00:09:51

DI MAL2 静态Kill

显示全部楼层 · 发表于 2024-11-8 06:52:15

本帖最后由 xmt12 于 2024-11-8 18:57 编辑

自制 all个毛线 1x

XAS扫描日志
---------------
扫描开始时间:2024/11/8 06:51:23
危险文件:
---------
D:/用户文件/2/桌面/Mal (3)\mal1\libvlccore.dll[特征引擎][Trojan.Generic!id=D954558D]
D:/用户文件/2/桌面/Mal (3)\mal2\Setup.exe[特征引擎2.0][Trojan.Generic]
总文件数:9
病毒文件个数:2
查杀率:22.22%
扫描结束时间:2024/11/8 06:51:29

复制代码

显示全部楼层 · 发表于 2024-11-8 09:03:33

迈克菲扫描LummaStealer日常miss

显示全部楼层 · 发表于 2024-11-8 09:05:33

金山毒霸

显示全部楼层 · 发表于 2024-11-8 10:16:16

本帖最后由 MrDeep 于 2024-11-8 11:24 编辑

eset虚拟机
mal2——NSIS/Runner.DA trojan
mal1运行

**事件类型**: Real-time file system protection
**文件名**: C:\Users\nothing\AppData\Roaming\8control\UYBWOFRXJFYYBWLYQJ\uc-browser-6-12909-1603.exe
**报毒名**: a variant of Win32/Taobao.D potentially unwanted application
**哈希值**: 035CCB917C7BE1BA40CCDAD606CA3C67D127251E
**时间**: 11/8/2024 10:11:56 AM
**事件类型**: Real-time file system protection
**文件名**: C:\Users\nothing\AppData\Roaming\8control\UYBWOFRXJFYYBWLYQJ\uc-browser-6-12909-1603.exe
**报毒名**: a variant of Win32/Taobao.D potentially unwanted application
**哈希值**: 035CCB917C7BE1BA40CCDAD606CA3C67D127251E
**时间**: 11/8/2024 10:11:56 AM
**事件类型**: Advanced memory scanner
**文件名**: Operating memory » C:\Users\nothing\AppData\Local\Temp\cworhfwfp
**报毒名**: a variant of Win32/Spy.LummaStealer.I trojan
**哈希值**: B6122045D7C1C9420CDC3D71F077D07B0DF385D0
**时间**: 11/8/2024 10:12:45 AM
**事件类型**: Real-time file system protection
**文件名**: C:\Users\nothing\AppData\Local\Temp\ACJ0Z40CBXG1DDBAH4FJO4JVBYBPR.exe
**报毒名**: a variant of Generik.JFKXGAI trojan
**哈希值**: CD3D02896288217BA55B2E42DE008D2C3BB1883E
**时间**: 11/8/2024 10:13:28 AM
**事件类型**: Advanced memory scanner
**文件名**: Operating memory » C:\Users\nothing\AppData\Local\Temp\cworhfwfp
**报毒名**: a variant of Win32/Spy.LummaStealer.I trojan
**哈希值**: B9A71D17EA3802DFF3DAE51FFDAD8D72AE845F0C
**时间**: 11/8/2024 10:14:10 AM
**事件类型**: Real-time file system protection
**文件名**: C:\Users\nothing\AppData\Roaming\QVJPW6.mp3
**报毒名**: Win32/Autoit.ORC trojan
**哈希值**: 812787692FDFBDC44BB854AC449A322E9C34F83C
**时间**: 11/8/2024 10:14:04 AM

复制代码

https://artspace-clickcreator.shop 104.21.92.154
https://worddosofrm.shop 172.67.212.246
https://mutterissuen.shop 172.67.192.220

复制代码

[病毒样本] #LummaStealer 2x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源