LummaStealer-4x

显示全部楼层 · 发表于 2024-12-27 17:31:09

显示全部楼层 · 发表于 2024-12-27 17:49:13

DI + KES + S1 解压 Kill All(DI 3x KES 1x)

显示全部楼层 · 发表于 2024-12-27 18:49:44

好家伙，压缩包嵌套压缩包

卡巴清空

显示全部楼层 · 发表于 2024-12-27 19:19:46

WD 4x

显示全部楼层 · 发表于 2024-12-27 20:12:37

火绒

病毒库时间：2024-12-26 17:56
开始时间：2024-12-27 20:11
总计用时：00:00:06
扫描对象：5089
扫描文件：4
发现风险：4
已处理风险：4
病毒详情：
风险路径：E:\浏览器下载\4x\24aa845f63c6174ba135c9b4d2943603a699ad425c19006543110d6807a5c0ff\24aa845f63c6174ba135c9b4d2943603a699ad425c19006543110d6807a5c0ff.zip >> Resources\madbasic_.bpl, 病毒名：Trojan/Generic!570B8DF65F6EDFB1, 病毒ID：570b8df65f6edfb1, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\4x\24aa845f63c6174ba135c9b4d2943603a699ad425c19006543110d6807a5c0ff\24aa845f63c6174ba135c9b4d2943603a699ad425c19006543110d6807a5c0ff.zip >> Setup1.exe, 病毒名：Trojan/Generic!DA6DF8EBBE8ECC7F, 病毒ID：da6df8ebbe8ecc7f, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\4x\b8e176aa49edb6f9bedb2e3f3e36fbfe046af1d7550f58938cd4b04c94b92f84\b8e176aa49edb6f9bedb2e3f3e36fbfe046af1d7550f58938cd4b04c94b92f84.exe >> [NSIS].nsi, 病毒名：Trojan/Runner.bz, 病毒ID：a0c19ec75086f415, 处理结果：已处理，删除文件
风险路径：E:\浏览器下载\4x\d385d42cc611f7964ea583e10d991118f91456e88d76b3be14c047e4acdaab5c\d385d42cc611f7964ea583e10d991118f91456e88d76b3be14c047e4acdaab5c.exe >> [NSIS].nsi, 病毒名：Trojan/Runner.bz, 病毒ID：a0c19ec75086f415, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-12-27 20:21:27

显示全部楼层 · 发表于 2024-12-27 21:31:54

SEP自管只有两个压缩包的文件有反应

显示全部楼层 · 发表于 2024-12-28 00:16:48

腾讯电脑管家 4X

显示全部楼层 · 发表于 2024-12-28 01:31:39

EIS 3x

2024/12/27 11:28:06;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\4x\24aa845f63c6174ba135c9b4d2943603a699ad425c19006543110d6807a5c0ff (2)\Resources\madbasic_.bpl;Win32/Packed.VMProtect.BC 可疑应用程序的变量;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;D94D45EA14F81658CD0870360EDB431DCE2F905A;2024/12/16 20:30:44

复制代码

2024/12/27 11:28:26;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\4x\24aa845f63c6174ba135c9b4d2943603a699ad425c19006543110d6807a5c0ff (2)\Setup1.exe;Suspicious Object;已通过删除清除;MSI\gdhjd;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (1713667CC6A9E0C2C52542BC6AAA381F867B876D).;2128655018D5C284364299DC3995A3A22C397D20;2024/12/27 2:50:00

复制代码

2024/12/27 11:26:51;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\4x\b8e176aa49edb6f9bedb2e3f3e36fbfe046af1d7550f58938cd4b04c94b92f84.exe;NSIS/Runner.EQ 特洛伊木马;已通过删除清除;MSI\gdhjd;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).;2DF0D057D0A1674AFCE368E491113ADFF5C90570;

复制代码

显示全部楼层 · 发表于 2024-12-28 13:25:49

Dr.web 2x

[病毒样本] LummaStealer-4x