LummaStealer 1X

显示全部楼层 · 发表于 2024-12-21 22:03:26

kaba666 发表于 2024-12-21 22:00
这问题要在官方英文论坛反馈，要问俄罗斯研发部门才能知道问题所在

好像pal家族去反馈过，但没有得到解决
可能是样本入库了，那边没法复现，具体原因不清楚

显示全部楼层 · 发表于 2024-12-21 22:13:52

显示全部楼层 · 发表于 2024-12-21 22:16:20

驭龙发表于 2024-12-21 22:03
好像pal家族去反馈过，但没有得到解决
可能是样本入库了，那边没法复现，具体原因不清楚

继续反馈，多搞几个样本去反馈

显示全部楼层 · 发表于 2024-12-21 22:26:34

kaba666 发表于 2024-12-21 22:16
继续反馈，多搞几个样本去反馈

我没那边的号，就不去反馈了，等有缘人反馈吧，反正也不影响安全性

显示全部楼层 · 发表于 2024-12-21 22:49:01

显示全部楼层 · 发表于 2024-12-21 23:11:02

EIS kill

显示全部楼层 · 发表于 2024-12-22 00:13:03

驭龙发表于 2024-12-21 21:59
话说，777和666是一个人吗？

如果是多个IP的话，那肯定不是同一个服务器了，那就应该是异常的原因， ...

不是一个人，3个域名均解析到大量ip，其中2个域名国内大部分解析到新加坡（2个运营商），少数解析到北京，1个域名国内解析到俄罗斯莫斯科（2个运营商），详情见17楼

显示全部楼层 · 发表于 2024-12-22 00:20:34

kaba666 发表于 2024-12-21 21:53
反正我想的是右键查询的服务器和UDS的服务器肯定不在一个服务器数据上，否则的话你没机会右键查询了，云 ...

卡巴斯基对ksn拉黑的文件不是秒删，还是需要一段时间处理的，至少在我这里处理时间真的很久……在文件被卡巴斯基删除前，虽然文件已经不能执行，但还是可以在弹出的右键菜单中点击查询ksn的

显示全部楼层 · 发表于 2024-12-22 00:24:03

kaba777 发表于 2024-12-22 00:13
不是一个人，3个域名均解析到大量ip，其中2个域名国内大部分解析到新加坡（2个运营商），少数解析到北京 ...

那看起来就是因为连接不同的IP服务器，而有的服务器KSN缓存有滞后的情况，就导致了KSN红了，有时候监控不杀的情况，但SW应该是获取主服务器的数据，所以双击就可以杀？我猜测是这样的情况

显示全部楼层 · 发表于 2024-12-22 00:32:18

wywt123 发表于 2024-12-21 21:09
参考下
https://support.kaspersky.com/KESWin/11.9.0/zh-Hans/202507.htm

这个文档个人版卡巴斯基也有（https://support.kaspersky.com/he ... /zh-Hans/233596.htm），但是这个页面从kes21.13开始就没有改过了（把地址中的21.19改成21.13，文字完全一样），也就是大概两年没更新了

[病毒样本] LummaStealer 1X