#LummaStealer 2x

显示全部楼层 · 发表于前天 22:08

mal1 -> Setup.exe VT初扫：1/73

mal2 -> SdAppServices_x64.dll VT二扫：5/73

https://wwjw.lanzouq.com/iG0Vc2ezjxfe

显示全部楼层 · 发表于前天 22:19

本帖最后由 ninjagaocc 于 2024-11-13 22:25 编辑

类型:
Trojan.Generic

描述:
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎:
360云查杀引擎

文件路径:
F:\Mal-2x\mal2\resources.pak

文件大小:
4.88M (5,113,668 字节)

文件指纹（MD5）:
df15387bf046715cc592a690da33e4b1

数字签名是否有效:
无效

处理建议:
隔离文件

显示全部楼层 · 发表于前天 22:24

本帖最后由 Fadouse 于 2024-11-13 22:43 编辑

mal2 DI静态Kill另一个DLL(虽然不是毒)

ma1 双击 S1 Kill

mal2 双击 S1 Kill

显示全部楼层 · 发表于前天 22:25

卡巴右键扫描miss all。

显示全部楼层 · 发表于前天 22:30

双击后杀了几个衍生物

显示全部楼层 · 发表于前天 22:33

金山毒霸扫描miss

显示全部楼层 · 发表于前天 22:39

本帖最后由 Loyisa 于 2024-11-13 22:53 编辑

ongarabazanade 发表于 2024-11-13 22:30
双击后杀了几个衍生物

好用的通杀

mal1 -> Setup.exe HMPA CookieGuard

mal2

发现了HMPA居然有进程树，现在更心动了

显示全部楼层 · 发表于前天 22:50

本帖最后由 hansyu 于 2024-11-13 22:51 编辑

ESSP 解压3x
R:\TestBox\mal2\kxixjjm;Win64/TrojanDownloader.Rugmi.DT 特洛伊木马;已通过删除清除
R:\TestBox\mal2\SdAppServices_x64.dll;Win64/TrojanDownloader.Rugmi.DT 特洛伊木马;已删除
R:\TestBox\mal1\Setup.exe;ESET LiveGuard 特洛伊木马;已删除

显示全部楼层 · 发表于前天 23:14

Loyisa 发表于 2024-11-13 22:39
好用的通杀

mal1 -> Setup.exe HMPA CookieGuard

拦截点太靠后啦...前面两次注入都没拦截

显示全部楼层 · 发表于前天 23:16

UNknownOoo 发表于 2024-11-13 23:14
拦截点太靠后啦...前面两次注入都没拦截

太迷了之前还能出syscall拦截的

[病毒样本] #LummaStealer 2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分