#LummaStealer 3x

显示全部楼层 · 发表于 2024-11-27 21:26:20

可能的虚拟环境检测

https://wwjw.lanzouq.com/iyac32gh3f1a

显示全部楼层 · 发表于 2024-11-27 21:59:06

金山毒霸

显示全部楼层 · 发表于 2024-11-27 23:00:41

XAS扫描日志
扫描开始时间:2024/11/27 23:00:16
主程序版本:3.0.4 病毒库版本:1776(2024.11.27)
特征库个数：17412
黑md5个数：2333152
白md5个数：150481
危险文件:
---------
D:/用户文件/2/桌面/mal-3x (3)\mal1\dvanet.dll[特征引擎][Win32/Packed.VMProtect]
D:/用户文件/2/桌面/mal-3x (3)\mal2\jli.dll[特征引擎][Win64/Packed.VMProtect]
D:/用户文件/2/桌面/mal-3x (3)\mal3\Setup.exe[XAS启发引擎][HEUR/Trojan.FalseSign]
总文件数:3
病毒文件个数:3
查杀率:100.0%
扫描结束时间:2024/11/27 23:00:23

复制代码

显示全部楼层 · 发表于 2024-11-27 23:09:46

事件: 对象已删除
用户: DESKTOP-FJL2B1H\qzsdbjbdn
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: D:\软件安装文件夹\winrar
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.Penguish.dbc
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Setup.exe
对象路径: D:\360安全浏览器下载\mal-3x\mal3
对象的 MD5: CFD0F3A1AF46666A7957F20FB5280AF4

显示全部楼层 · 发表于 2024-11-27 23:13:54

360国内版扫描1x

剩下的双击运行都报错可能是虚拟机检测

显示全部楼层 · 发表于 2024-11-27 23:25:45

腾讯电脑管家 3X

显示全部楼层 · 发表于 2024-11-28 09:32:58

本帖最后由 lsop1349987 于 2024-11-28 09:34 编辑

虚拟机avast扫描miss双击mal1报错，mal2、3被IDP kill

显示全部楼层 · 发表于 2024-11-29 17:05:37

本帖最后由 yaokai815 于 2024-12-5 09:44 编辑

火绒 3x 瑞星卡巴均1x

[病毒样本] #LummaStealer 3x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源