【补档】Side-Load LummaStealer

显示全部楼层 · 发表于 2024-11-19 15:07:54

本帖最后由 Eset小粉絲于 2024-11-19 22:35 编辑

https://wormhole.app/yq6o2#yqauIHAvNtACUYC4ocKHOw

VT：0

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 30246.

Qt5Network.dll - Win64/TrojanDownloader.Rugmi.B trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2024-11-19 15:24:14

本帖最后由玛姆库特于 2024-11-19 15:28 编辑

虚拟机，kes11.6双击阻止下载。实机双击，火绒恶意行为监控秒。

显示全部楼层 · 发表于 2024-11-19 15:43:29

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-11-19 15:54:19

压缩包没密码吗。。

MD未解压提示的：Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2024-11-19 15:59:18

ELOHIM 发表于 2024-11-19 15:54
压缩包没密码吗。。

MD未解压提示的：Trojan:Script/Wacatac.B!ml

有密码啊，看你这情况是MD在没有密码的情况下查杀压缩包？

显示全部楼层 · 发表于 2024-11-19 16:01:12

tousu 发表于 2024-11-19 15:59
有密码啊，看你这情况是MD在没有密码的情况下查杀压缩包？

是的

显示全部楼层 · 发表于 2024-11-19 16:18:39

ELOHIM 发表于 2024-11-19 15:54
压缩包没密码吗。。

MD未解压提示的：Trojan:Script/Wacatac.B!ml

估计是压缩包直接被拉黑了，还原后解压再测

显示全部楼层 · 发表于 2024-11-19 18:40:50

S1 双击 Kill

显示全部楼层 · 发表于 2024-11-19 20:03:37

1073328164 发表于 2024-11-19 16:18
估计是压缩包直接被拉黑了，还原后解压再测

即便是有密码的压缩包照样看md5杀有点太暴力了哈哈哈

显示全部楼层 · 发表于 2024-11-19 21:08:48

avast双击拦截网址

[病毒样本] 【补档】Side-Load LummaStealer

本帖子中包含更多资源

本帖子中包含更多资源