#LummaStealer 2x

显示全部楼层 · 发表于 2024-11-11 20:29:10

大爷的冰盾实体机就拦截注入，重载dll不拦截的

显示全部楼层 · 发表于 2024-11-11 23:02:29

dght432 发表于 2024-11-11 20:29
大爷的冰盾实体机就拦截注入，重载dll不拦截的

你咋还有数字签名，我冰盾报的是未知签名（忘了是未知还是啥了，反正不是已验证）

显示全部楼层 · 发表于 2024-11-11 23:28:37

腾讯电脑管家 2X

显示全部楼层 · 发表于 2024-11-12 00:58:40

本帖最后由 dght432 于 2024-11-12 01:05 编辑

桔梗想见雪发表于 2024-11-11 23:02
你咋还有数字签名，我冰盾报的是未知签名（忘了是未知还是啥了，反正不是已验证）

就是有签名的，可能你是旧版本的有问题吧。

显示全部楼层 · 发表于 2024-11-12 20:31:18

本帖最后由 tony099 于 2024-11-12 20:32 编辑

卡巴
C:\Users\35987\Downloads\mal-2x\mal2 HEUR:Backdoor.Win32.Agent.gen
mal1 KSN受信任？ @UNknownOoo

ma1

显示全部楼层 · 发表于 2024-11-12 20:37:32

tony099 发表于 2024-11-12 20:31
卡巴
C:%users\35987\Downloads\mal-2x\mal2 HEUR:Backdoor.Win32.Agent.gen
mal1 KSN受信任？ @UNkn ...

黑DLL：RegisterIdr.dll

显示全部楼层 · 发表于 2024-11-12 20:38:13

UNknownOoo 发表于 2024-11-12 20:37
黑DLL：RegisterIdr.dll

我上报一下吧另一个 https://bbs.kafan.cn/thread-2275902-1-1.html 也是黑dll吗？

显示全部楼层 · 发表于 2024-11-12 21:19:29

tony099 发表于 2024-11-12 20:38
我上报一下吧另一个 https://bbs.kafan.cn/thread-2275902-1-1.html 也是黑dll吗？

卡巴这次丢的比较离谱已经给发了工单，上报了

显示全部楼层 · 发表于 2024-11-14 10:11:51

本帖最后由 yaokai815 于 2024-11-14 20:21 编辑

火绒瑞星

显示全部楼层 · 发表于 2024-11-16 19:06:03

本帖最后由安全测评于 2024-11-16 19:07 编辑

冰盾4.6.4版本新支持内核增强模式，可以拦截重新加载Ntdll或者DirectSysCall方式的Shellcode注入行为：都是远程注入一个系统白DLL，然后使用修改内存的方式实现DLL Hollow攻击。

[病毒样本] #LummaStealer 2x