#LummaStealer 5x

裂空我爱杰

hansyu 发表于 2024-12-1 12:20
ESSP 解压kill all
R:\TestBox\mal2\d3dx9_43.dll;Win32/Packed.VMProtect.BC 可疑应用程序 的变量;已通过 ...

eset还是稳定发挥啊

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/12/1 15:44:30
   
3. 
   
4. 主程序版本:3.0.5 病毒库版本:1779(2024.12.1)
   
5. 特征库个数：17424
   
6. 黑md5个数：2333302
   
7. 白md5个数：150512
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/Downloads (2)\mal1\Setup.exe[XAS启发引擎][HEUR/Trojan.FalseSign]
    
13. D:/用户文件/2/桌面/Downloads (2)\mal2\Setup.exe[ANK云引擎][Win32/ANKCloud.Trojan(0.9455)]
    
14. D:/用户文件/2/桌面/Downloads (2)\mal3\WebView2Loader.dll[特征引擎][Win64/Trojan.Generic.Ec5A63a1]
    
15. D:/用户文件/2/桌面/Downloads (2)\mal4\WebView2Loader.dll[特征引擎][Win64/Trojan.Generic.Ec5A63a1]
    
16. 
    
17. 总文件数:32
    
18. 病毒文件个数:4
    
19. 查杀率:12.5%
    
20. 扫描结束时间:2024/12/1 15:45:13

复制代码

biue

腾讯电脑管家 4X

心醉咖啡

金山毒霸

啊松

事件: 检测到恶意对象
用户: DESKTOP-FJL2B1H\qzsdbjbdn
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: D:\软件安装文件夹\winrar
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Loader.nfa
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: d3dx9_43.dll
对象路径: D:\谷歌浏览器下载\Downloads\mal2
对象的 MD5: 51DCFD2DF1AD8351BC0113388FC0FE4C
原因: 数据库
数据库发布日期: 今天，2024/12/1 下午3:18:00
、

事件: 检测到恶意对象
用户: DESKTOP-FJL2B1H\qzsdbjbdn
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: D:\软件安装文件夹\winrar
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Loader.nes
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: WebView2Loader.dll
对象路径: D:\谷歌浏览器下载\Downloads\mal4
对象的 MD5: 5CEAB89609A276756D833B5DD3A3390B
原因: 数据库
数据库发布日期: 今天，2024/12/1 下午3:18:00


事件: 对象已删除
用户: DESKTOP-FJL2B1H\qzsdbjbdn
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: D:\软件安装文件夹\winrar
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: VHO:Trojan.Win32.Shellcode.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Setup.exe
对象路径: D:\谷歌浏览器下载\Downloads\mal1
对象的 MD5: E36154080F183F7B6D7C25AC24721D36


事件: 对象已删除
用户: DESKTOP-FJL2B1H\qzsdbjbdn
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: D:\软件安装文件夹\winrar
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan.Win32.Loader.neu
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: WebView2Loader.dll
对象路径: D:\谷歌浏览器下载\Downloads\mal3
对象的 MD5: 6DC068DE9233C9FB51F3D4B0B50D9813

啊松

DisaPDB 发表于 2024-12-1 11:37
360 扫描miss all.
双击 mal2
mal5

请问一下你这个日志效果是怎么弄的？

Loyisa

啊松 发表于 2024-12-1 21:00
请问一下你这个日志效果是怎么弄的？

安全防护中心->日志记录

yaokai815

火绒 5x 瑞星 3x