SilverFox 1x + LummaStealer 1x

显示全部楼层 · 发表于 2024-12-11 18:23:19

本帖最后由 aboringman 于 2024-12-11 19:01 编辑

风险路径：C:\Users\123aaa\Desktop\2x\Setup.exe >> [NSIS].nsi, 病毒名：HEUR:Trojan/Runner.bv, 病毒ID：afcedee1f802f36c, 处理结果：已处理，删除文件
风险路径：C:\Users\123aaa\Desktop\2x\stureqby4.6.8.msi, 病毒名：Trojan/BAT.Starter.dx, 病毒ID：793c577319b0bddc, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-12-11 18:55:44

Cortex XDR kill all

lumma由BTP检测到改名autoit脚本解释器行为
银狐本地ML杀临时文件

显示全部楼层 · 发表于 2024-12-11 19:03:38

显示全部楼层 · 发表于 2024-12-11 20:07:45

腾讯电脑管家

显示全部楼层 · 发表于 2024-12-11 20:55:44

清空云溪杀毒

显示全部楼层 · 发表于 2024-12-11 21:32:26

冰盾
Setup.exe：

stureqby4.6.8.msi：

显示全部楼层 · 发表于 2024-12-11 21:34:01

UNknownOoo 发表于 2024-12-11 21:32
冰盾
Setup.exe：

权限提升这个规则是自带的还是自己建立的

显示全部楼层 · 发表于 2024-12-11 21:39:55

啊松发表于 2024-12-11 21:34
权限提升这个规则是自带的还是自己建立的

是自己建立的（虽然自带的规则也会拦截添加服务行为）

显示全部楼层 · 发表于 2024-12-11 21:47:42

本帖最后由 martin1230 于 2024-12-11 21:52 编辑

@lsop1349987 为什么银狐把我的大蜘蛛给干掉了。又要上报一次了！

显示全部楼层 · 发表于 2024-12-11 22:16:24

本帖最后由 lsop1349987 于 2024-12-12 13:21 编辑

martin1230 发表于 2024-12-11 21:47
@lsop1349987 为什么银狐把我的大蜘蛛给干掉了。又要上报一次了！

我这组件全开均为默认，最新病毒库和组件，官网12.5测试版

[病毒样本] SilverFox 1x + LummaStealer 1x