LummaStealer 1x

显示全部楼层 · 发表于前天 21:31

mal -> jli.dll VT初扫：1/71

https://wwjw.lanzouq.com/iG9jL2g0e2uf

显示全部楼层 · 发表于前天 21:42

本帖最后由 453125415 于 2024-11-23 21:47 编辑

卡巴扫描miss
火绒6高启发扫描miss
卡巴opentip未检出
360沙箱未检出

显示全部楼层 · 发表于前天 21:43

本帖最后由 zhuzhu009 于 2024-11-23 21:47 编辑

火绒miss360杀毒miss

双击火绒高启发

360双击无反应

显示全部楼层 · 发表于前天 22:00

卡巴扫描miss
opentip恶意
https://opentip.kaspersky.com/33 ... /results?tab=upload

显示全部楼层 · 发表于前天 22:11

卡巴双击阻止运行

事件: 检测到恶意对象
应用程序: Java(TM) Platform SE binary
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: d:\下载\mal
对象名称: setup.exe
原因: 数据库
数据库发布日期: 今天，2024/11/23 18:39:00

显示全部楼层 · 发表于前天 22:22

本帖最后由 LTSC1809 于 2024-11-23 22:45 编辑

实机 avira free，avast，kfa，sep，火绒，360套装，wd 双击杀软杀了就退出此杀软。
avast：IDP kill 甚至明确说了是仿java

avira：apc杀dll导致程序无法启动
火绒：（在隔离区看叫做“恶意行为防护”，是多步主防？）
360：没有多步主防，但阻止了线程注入、
md：双击了有一会才杀的应该不是静态机学应该是行为

显示全部楼层 · 发表于前天 22:31

eset

hips自定义规则拦截

关闭hips自定义规则
防火墙自定义规则拦截

eset 杀内存

显示全部楼层 · 发表于前天 23:26

本帖最后由 scottxzt 于 2024-11-23 23:27 编辑

KART 卡巴反馈也快

显示全部楼层 · 发表于昨天 02:35

事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.DllHijack.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: jli.dll
对象路径: E:\virus\mal
对象的 MD5: 5C424C4FFE627E9B0072C8C66EB9AA43
原因: 云保护

显示全部楼层 · 发表于昨天 10:08

zhuzhu009 发表于 2024-11-23 21:43
火绒miss360杀毒miss

双击火绒高启发

恶意行为监控，拦了注入，不是高启发

[病毒样本] LummaStealer 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源