#LummaStealer 4x

显示全部楼层 · 发表于 2024-12-30 16:48:59

https://wwjw.lanzouq.com/iev0S2jfa4hi

显示全部楼层 · 发表于 2024-12-30 17:09:50

显示全部楼层 · 发表于 2024-12-30 19:18:11

FSP 1

显示全部楼层 · 发表于 2024-12-30 19:39:50

火绒

显示全部楼层 · 发表于 2024-12-30 20:26:00

唉，腾讯电脑管家就不能争气点吗

显示全部楼层 · 发表于 2024-12-30 21:56:31

MA1被杀组件，无法运行。

MA2被云阻止运行，然后触发云SO杀。

MA3运行自动退出。

MA4解压被监控干掉

显示全部楼层 · 发表于 2024-12-30 22:59:17

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-12-31 02:15:42

本帖最后由桔梗想见雪于 2024-12-31 02:17 编辑

这样本有点意外，前面三个都是双击结果（第二个样本被杀后eset还提示我重启），双击的时候我的sandboxie还卡了，我还以为能穿透我的sandboxie呢，卡了几秒然后就被eset秒了，我没有扫描，解压自动杀了两个，然后直接进行双击

显示全部楼层 · 发表于 2024-12-31 09:04:18

本帖最后由 1073328164 于 2024-12-31 09:08 编辑

迈克菲扫描 kill 1x

KVRT kill 3x

显示全部楼层 · 发表于 2024-12-31 16:56:53

XAS扫描日志
扫描开始时间:2024/12/31 16:54:01
主程序版本:3.0.7 病毒库版本:1792(2024.12.31)
特征库个数：17511
黑md5个数：2334109
白md5个数：150522
危险文件:
---------
D:/用户文件/2/桌面/mal-4x (1)\mal1\madbasic_.bpl[ANK云引擎][Win32/ANKCloud.Trojan(0.9084)]
D:/用户文件/2/桌面/mal-4x (1)\mal1\madexcept_.bpl[特征引擎][Win32/TrojanDownloader.Rugmi]
D:/用户文件/2/桌面/mal-4x (1)\mal1\rtl120.bpl[特征引擎][Win32/TrojanDownloader.Rugmi]
D:/用户文件/2/桌面/mal-4x (1)\mal2\Set-up.exe[XAS启发引擎][HEUR/Trojan.FalseSign]
D:/用户文件/2/桌面/mal-4x (1)\mal3\Setup.exe[ANK云引擎][Win32/ANKCloud.Trojan(0.8717)]
D:/用户文件/2/桌面/mal-4x (1)\mal4\SET_UP.exe[特征引擎][Win32/Trojan.Generic.Da8C913b]
总文件数:12
病毒文件个数:6
查杀率:50.0%
扫描结束时间:2024/12/31 16:56:30

复制代码

[病毒样本] #LummaStealer 4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源