#LummaStealer 4x

显示全部楼层 · 发表于 2024-12-21 00:26:22

https://wwjw.lanzouq.com/iWvmP2imq0wb

显示全部楼层 · 发表于 2024-12-21 00:36:57

火绒零蛋

显示全部楼层 · 发表于 2024-12-21 00:38:07

EIS kill 2x，剩下2x沙盒内运行后1x自退，另外1x触发冰盾拦截重复加载NTDLL，拦截后自退

2024/12/20 11:32:01;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\Mal-4x\mal2\Setup.exe;Generik.BMAGCH 特洛伊木马的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;A2FAD3FAEFE841FC170950793C51B94F9084A996;2024/12/20 11:14:02

复制代码

2024/12/20 11:32:07;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\Mal-4x\mal4\Setup.exe;Generik.HHBRRSZ 特洛伊木马的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;73661C39D808E99131BC5AD2AFF7D4A29D97CE9D;2024/12/20 11:14:44

复制代码

显示全部楼层 · 发表于 2024-12-21 01:15:44

GDHJDSYDH 发表于 2024-12-21 00:38
EIS kill 2x，剩下2x沙盒内运行后1x自退，另外1x触发冰盾拦截重复加载NTDLL，拦截后自退

你用的是哪些冰盾规则（想要

）

你会写规则么

显示全部楼层 · 发表于 2024-12-21 01:16:41

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-12-21 01:24:14

桔梗想见雪发表于 2024-12-21 01:15
你用的是哪些冰盾规则（想要）你会写规则么

触发的这个是冰盾的默认规则吧，我写的就几条，比如说禁止程序检测主流安全软件服务和终止安全软件服务之类的

显示全部楼层 · 发表于 2024-12-21 01:39:16

本帖最后由 wywt123 于 2024-12-21 02:04 编辑

卡巴1x

Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win32.Loader.gen
Precision: Exactly
Threat level: High
Object type: File
Object name: CrashRpt.dll
Object path: C:\Users\admin\Downloads\Mal-4x\mal3
MD5 of an object: 76FF8A4AA883BFF08CEE0B3C9ECA664F
Reason: Cloud Protection

剩下三个没双击，不过应该是看OP上有BSS的记录，应该是被人双击触发过PDM
Kaspersky Threat Intelligence Portal — Report — dc0c4d24bc55828f05ab6945e62f698b526013205b03bd30...
Kaspersky Threat Intelligence Portal — Report — 98d676f2a81ff37aae265d89f3fd3c869e603dcd5ed2c406...
Kaspersky Threat Intelligence Portal — Report — d557f4a76a0053fe8504a9413e00b56fa063462844e86b86...

显示全部楼层 · 发表于 2024-12-21 01:49:32

微软扫描机器学习3个Setup.exe

显示全部楼层 · 发表于 2024-12-21 02:24:39

GDHJDSYDH 发表于 2024-12-21 01:24
触发的这个是冰盾的默认规则吧，我写的就几条，比如说禁止程序检测主流安全软件服务和终止安全软件服务之 ...

我都想要，不管是什么规则

再写个阻止加载驱动程序的规则吧

（阻止任何程序注入驱动，除非我允许

）

显示全部楼层 · 发表于 2024-12-21 08:23:13

本帖最后由莉塔林Rita 于 2024-12-21 08:25 编辑

Avast战败CG。

打小报告去

[病毒样本] #LummaStealer 4x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源