#Lummastealer AutoIt 1x (VT 10)

显示全部楼层 · 发表于 5 天前

本帖最后由 Fadouse 于 2024-12-16 16:21 编辑

Download: https://wormhole.app/Ldo9N#p-5zWFNZafajKvsIGsefDQ
VT: https://www.virustotal.com/gui/f ... 25523dec95bac1f49e2

双击卡巴斯基 PDM，应该马上就入云了

显示全部楼层 · 发表于 5 天前

本帖最后由 877906025Z 于 2024-12-16 16:39 编辑

电脑管家扫描双击均miss
卡巴扫描miss实机未双击opentip红的
Kaspersky Threat Intelligence Portal — Report — 8ECE1381028B422B79E27B4E8C502DE90A5DE4D8D7734255...
话说opentip红了多久才拉黑？

显示全部楼层 · 发表于 5 天前

火绒

显示全部楼层 · 发表于 5 天前

877906025Z 发表于 2024-12-16 16:17
电脑管家扫描双击均miss
卡巴扫描miss实机未双击opentip红的
Kaspersky Threat Intelligence Portal — R ...

好像是取决于opentip上的报法，如果opentip上面没有显示uds特征就只能等卡巴病毒库更新。但这种情况下双击pdm会拦（不清楚和最开始没有云信誉情况下的pdm拦截有什么区别）

显示全部楼层 · 发表于 5 天前

本帖最后由 zfc234 于 2024-12-16 17:54 编辑

解压后1x

显示全部楼层 · 发表于 5 天前

877906025Z 发表于 2024-12-16 16:17
电脑管家扫描双击均miss
卡巴扫描miss实机未双击opentip红的
Kaspersky Threat Intelligence Portal — R ...

很难，没有定数，也不要指望

显示全部楼层 · 发表于 5 天前

显示全部楼层 · 发表于 5 天前

显示全部楼层 · 发表于 5 天前

zfc234 发表于 2024-12-16 17:53
解压后1x

za很奇葩没运行的也报恶意行为

显示全部楼层 · 发表于 5 天前

pal家族发表于 2024-12-16 17:55
很难，没有定数，也不要指望

还是挺快的，这个样本是15分钟以内ksn就不信任了

[病毒样本] #Lummastealer AutoIt 1x (VT 10)