#Lummastealer AutoIt 1x (VT 10)

显示全部楼层 · 发表于 6 天前

SEP

nanana持续发力

显示全部楼层 · 发表于 6 天前

Dr.web 2x 可能是我把之前的样本上传所致。不知道为什么上传后回复的速度非常快。

显示全部楼层 · 发表于 6 天前

bbszy 发表于 2024-12-16 19:22
za很奇葩没运行的也报恶意行为

目测拉黑，然后拉黑理由是含有有害行为

显示全部楼层 · 发表于 6 天前

zfc234 发表于 2024-12-16 23:02
目测拉黑，然后拉黑理由是含有有害行为

倒是感觉拉黑挺快的

显示全部楼层 · 发表于 6 天前

腾讯电脑管家 1X

显示全部楼层 · 发表于 5 天前

877906025Z 发表于 2024-12-16 19:43
还是挺快的，这个样本是15分钟以内ksn就不信任了

pdm报的基本上秒拉黑

显示全部楼层 · 发表于 5 天前

卡巴现在：
事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Autoit.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: file.exe
对象路径: E:\virus
对象的 MD5: F9673D3F97A6FB55BB673E4B65838540
原因: 机器学习
数据库发布日期: 昨天，2024/12/16 23:40:00

显示全部楼层 · 发表于 5 天前

HMPA 快乐版 miss

显示全部楼层 · 发表于 5 天前

显示全部楼层 · 发表于 5 天前

EIS扫描miss，沙盒内运行后冰盾自定义规则拦截（如果选择拦截则样本进程自退），放行自定义规则拦截后冰盾拦截其加载NTDLL，随后HMPA拦截注入并且终止其进程

[病毒样本] #Lummastealer AutoIt 1x (VT 10)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源