一个ps1+lummastealer？

显示全部楼层 · 发表于 2024-12-24 22:39:18

显示全部楼层 · 发表于 2024-12-24 22:50:51

火绒

显示全部楼层 · 发表于 2024-12-24 23:01:06

本帖最后由 Fadouse 于 2024-12-24 23:05 编辑

exe DI解压杀

ps1 DI脚本控制

显示全部楼层 · 发表于 2024-12-24 23:28:46

本帖最后由啊松于 2024-12-24 23:35 编辑

显示全部楼层 · 发表于 2024-12-25 08:02:48

Ahnlab 1x exe

显示全部楼层 · 发表于 2024-12-25 09:52:35

ESET 1x

显示全部楼层 · 发表于 2024-12-25 11:50:24

EIS扫描miss all，沙盒内运行ps1，EIS击杀衍生物；沙盒内运行Lumma，触发了冰盾三次单步拦截（其中一个是自定义规则，只要三次每次选择拦截Lumma就会自退），全部允许后EIS深度行为检测击杀衍生物+本体（罕见行为杀）

2024/12/24 21:43:18;深度行为检测扫描程序;文件;C:\Users\gdhjd\Downloads\abcdefg\Epsilon\Epsilon.exe;BH/TrojanDropper.Agent.E.8 特洛伊木马;已通过删除清除;;;37829E2017E528B3DED2F42F0910D51FC6CCE922;

复制代码

2024/12/24 21:43:22;深度行为检测扫描程序;文件;C:\Sandbox\gdhjd\Security_Lab_Box\user\current\AppData\Local\Temp\Detected;BH/TrojanDropper.Agent.E.8 特洛伊木马;已标记为删除;;;883B32AB338025ED9023C8B470C259EC1E41CC9D;

复制代码

2024/12/24 21:43:25;深度行为检测扫描程序;文件;C:\Sandbox\gdhjd\Security_Lab_Box\user\current\AppData\Local\Temp\247314\AutoIt3.exe;BH/TrojanDropper.Agent.E.8 特洛伊木马;已标记为删除 (下次重新启动后);;;26BDBC63AF8ABAE9A8FB6EC0913A307EF6614CF2;

复制代码

2024/12/24 21:43:29;深度行为检测扫描程序;文件;C:\Sandbox\gdhjd\Security_Lab_Box\user\current\AppData\Local\Temp\Ran;BH/TrojanDropper.Agent.E.8 特洛伊木马;已标记为删除;;;6539C53A8F3176FAEA5442658BC9814098874A48;

复制代码

2024/12/24 21:43:33;深度行为检测扫描程序;文件;C:\Sandbox\gdhjd\Security_Lab_Box\user\current\AppData\Local\Temp\247314\AutoIt3.exe;BH/TrojanDropper.Agent.E.8 特洛伊木马;已标记为删除 (下次重新启动后);NT AUTHORITY\ANONYMOUS LOGON;;26BDBC63AF8ABAE9A8FB6EC0913A307EF6614CF2;

复制代码

显示全部楼层 · 发表于 2024-12-25 12:17:09

GDHJDSYDH 发表于 2024-12-25 11:50
EIS扫描miss all，沙盒内运行ps1，EIS击杀衍生物；沙盒内运行Lumma，触发了冰盾三次单步拦截（其中一个是自 ...

目前来看DBI好像只对脚本病毒发力

显示全部楼层 · 发表于 2024-12-25 23:03:32

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-12-25 23:14:40

GDHJDSYDH 发表于 2024-12-25 11:50
EIS扫描miss all，沙盒内运行ps1，EIS击杀衍生物；沙盒内运行Lumma，触发了冰盾三次单步拦截（其中一个是自 ...

怎么没看你HitmanPro.Alert发力

[病毒样本] 一个ps1+lummastealer？