#LummaStealer 1x

Fadouse

Download:
https://x.ws28.cn/f/fkggz83f699 复制链接到浏览器打开
https://wormhole.app/bByXK#LUEYo_e80KQaU5aTB1R3XA

msimg32.dll
VT https://www.virustotal.com/gui/f ... a806ecd10d2/details
微步 https://tria.ge/241114-kxbrqszndp/behavioral3
triage https://tria.ge/241114-kxbrqszndp


Phishing文件夹中的是钓鱼邮件原件(打开需要outlook环境)

King、暮光

EIS 杀 msimg32.dll
Win32/Patched.NLJ.gen 特洛伊木马 的变量

Loyisa

红伞扫描0

---

HMPA kill

ongarabazanade

玛姆库特

卡巴免费版解压，启发杀

1073328164

迈克菲扫描 miss

DisaPDB

1. 时间        操作        说明        次数
   
2. 2024-11-14 18:03:18        [已允许]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Administrator\Desktop\Lummastealer\Inbreukmakend document verstrekt door BMG Benelux - De Brauw Blackstone Westbroek DH29.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Users\Administrator\Desktop\Lummastealer\Inbreukmakend document verstrekt door BMG Benelux - De Brauw Blackstone Westbroek DH29.exe
   
7. 拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。
   
8. 
   
9. 防护信息: AD|2, 10007|10, 60, 10||
   

复制代码

MrDeep

Loyisa 发表于 2024-11-14 17:04
红伞扫描0

---

HMPA kill

怎么换红伞了？
对了，你签名地址是404

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/14 19:05:56
   
3. 
   
4. 
   
5. 危险文件:
   
6. ---------
   
7. 
   
8. D:/用户文件/2/桌面/lummastealer\Lummastealer\msimg32.dll[XAS启发引擎][HEUR/Malicious(score=655)]
   
9. 
   
10. 总文件数:4
    
11. 病毒文件个数:1
    
12. 查杀率:25.0%
    
13. 扫描结束时间:2024/11/14 19:06:06

复制代码

Loyisa

MrDeep 发表于 2024-11-14 18:55
怎么换红伞了？
对了，你签名地址是404

乱换着用，签名是测试用的，后面还要改别的