Lumma 1x

显示全部楼层 · 发表于 2024-12-14 23:17:57

本帖最后由 Raven95676 于 2024-12-15 00:34 编辑

https://wormhole.app/lk579#IYyVzhHeSZvjAw6pyHiL7g

anyrun https://app.any.run/tasks/b4e574d1-7140-4699-84dc-e369c7713ae5

样本较大，传anyrun的是释放的文件
嫌大可以直接下释放文件运行其中的脚本

显示全部楼层 · 发表于 2024-12-14 23:36:32

本帖最后由 aboringman 于 2024-12-14 23:42 编辑

风险路径：C:\Users\123aaa\Desktop\Wormhole lk579\test.scr >> [NSIS].nsi, 病毒名：HEUR:Trojan/Runner.bv, 病毒ID：afcedee1f802f36c, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-12-14 23:38:26

#AutoItLoader

显示全部楼层 · 发表于 7 天前

EIS扫描miss，沙盒内运行冰盾拦截加载NTDLL然后HMPA阻止注入操作，EIS击杀衍生物

显示全部楼层 · 发表于 7 天前

avast miss

显示全部楼层 · 发表于 7 天前

本帖最后由 biue 于 2024-12-16 23:35 编辑

腾讯电脑管家 2X

显示全部楼层 · 发表于 7 天前

卡巴斯基报毒

显示全部楼层 · 发表于 7 天前

SEP解压杀

显示全部楼层 · 发表于 4 天前

瑞星 0x

[病毒样本] Lumma 1x