#LummaStealer 2x

UNknownOoo

mal1 -> Setup.exe VT二扫：5/71



mal2 -> tak_deco_lib.dll VT二扫：4/73




https://wwjw.lanzouq.com/i7qw72f8u9te

lovehhsw

卡巴扫描miss
双击杀衍生物
mal1


mal2


任务管理器查看好像无可疑进程

DisaPDB

360 无核晶
mal-1  

mal-2

ajkwbubnap

卡巴扫描miss@玛姆库特 来试试

玛姆库特

ajkwbubnap 发表于 2024-11-16 18:57
卡巴扫描miss@玛姆库特 来试试

2楼双击

安全测评

这类病毒的行为都是一样的，都是利用白进程 + 白DLL，然后修改内存注入Shellcode

Loyisa

MD all

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/16 19:50:12
   
3. 
   
4. 主程序版本:3.0.4 病毒库版本:17720(2024.11.16)
   
5. 特征库个数：17368
   
6. 黑md5个数：2332457
   
7. 白md5个数：150459
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/mal-2x (2)\mal1\Setup.exe[特征引擎][Trojan.Generic!id=1B59D985]
    
13. 
    
14. 总文件数:9
    
15. 病毒文件个数:1
    
16. 查杀率:11.11%
    
17. 扫描结束时间:2024/11/16 19:50:27

复制代码

inhh1

BD ATD 2x

DisaPDB

安全测评 发表于 2024-11-16 19:13
这类病毒的行为都是一样的，都是利用白进程 + 白DLL，然后修改内存注入Shellcode

真上Infinity Hook了？用的第几代？