LummaStealer1X

显示全部楼层 · 发表于 2024-12-3 23:15:56

本帖最后由啊松于 2024-12-4 09:08 编辑

虚拟机运行出错，不敢实体机双击

https://www.virscan.org/report/8 ... ea5d7334fefb7445bf7

https://pan.huang1111.cn/s/A6oXESB

显示全部楼层 · 发表于 2024-12-3 23:24:16

本帖最后由驭龙于 2024-12-4 00:29 编辑

卡巴扫描没杀，KSN信誉未知卡巴opentip已经识别
https://opentip.kaspersky.com/8C ... /results?tab=upload

显示全部楼层 · 发表于 2024-12-3 23:29:06

本帖最后由 z614606517 于 2024-12-3 23:35 编辑

小红伞网络版扫描安全双击无反应过了几分钟防火墙有不安全的链接拦截不知道是不是这个软件

显示全部楼层 · 发表于 2024-12-3 23:29:29

ESSP 解压
R:\TestBox\疑似LummaStealer\@Pa$$w0rD__9084--0peɴ_Set-Uᴘ#\QtCore4.dll;Win32/Packed.VMProtect.BC 可疑应用程序的变量;已通过删除清除;

显示全部楼层 · 发表于 2024-12-3 23:34:18

本帖最后由 QVM360 于 2024-12-3 23:39 编辑

就是lummastealer，看文件名感觉就是

报错应该是假的

显示全部楼层 · 发表于 2024-12-3 23:35:05

本帖最后由 biue 于 2024-12-4 23:22 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-12-3 23:42:43

火绒
扫描

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\@Pa$w0rD__9084--0peɴ_Set-Uᴘ#\QtCore4.dll, 病毒名：HEUR:Trojan/Hijack.r, 病毒ID：ac2c4cab865f1e5b, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-12-3 23:45:53

VirusTotal：https://www.virustotal.com/gui/f ... ea5d7334fefb7445bf7

Setup.exe，DLL侧载白加黑劫持，从两个随机名文件中解密Shellcode，符合当下LummaStealer一支的特征

显示全部楼层 · 发表于 2024-12-4 08:55:46

显示全部楼层 · 发表于 2024-12-4 10:50:44

奇怪，这是漏了？

[病毒样本] LummaStealer1X