#LummaStealer 3x

显示全部楼层 · 发表于 2025-1-6 13:42:06

https://wwjw.lanzouq.com/i86GJ2k3n84b

显示全部楼层 · 发表于 2025-1-6 13:45:52

显示全部楼层 · 发表于 2025-1-6 13:52:22

卡巴KILL ALL

组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Backdoor.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Set-up.exe
对象路径: D:\下载\Mal-3x
对象的 MD5: 8139ECD1163D5FCC41821DBB61DDC2FF

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Lazzzy.nx
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Set-up1.exe
对象路径: D:\下载\Mal-3x
对象的 MD5: 956E50E278ACBF39DFCA43E8BA78F112
原因: 数据库
数据库发布日期: 昨天，2025/1/5 16:11:00

组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: SET_UP.exe
对象路径: D:\下载\Mal-3x
对象的 MD5: 5B0BAFDDDBC54BCBC57B87DFB94D0C64
原因: 云保护

显示全部楼层 · 发表于 2025-1-6 13:53:29

卡巴斯基监控 kill 全部

显示全部楼层 · 发表于 2025-1-6 13:55:32

火绒

显示全部楼层 · 发表于 2025-1-6 14:02:59

本帖最后由 wywt123 于 2025-1-6 14:21 编辑

BD 扫描0x
双击 ATD 3x

Application SET_UP.exe has been detected as potentially malicious and was blocked.
Detection ID: Generic.ShellCode.Donut.Marte.4.85763F

Bitdefender detected potentially malicious behavior and blocked all applications involved.
Detection ID: ML:SuspiciousBehavior.F6403074023D9CED

Application Set-up1.exe has been detected as potentially malicious and was blocked.
Detection ID: Generic.ShellCode.Donut.Marte.4.B2BE1CF6

显示全部楼层 · 发表于 2025-1-6 14:18:02

WD扫描MISS 双击清空

显示全部楼层 · 发表于 2025-1-6 14:26:53

本帖最后由驭龙于 2025-1-6 14:46 编辑

ESSP云杀两个，剩余一个是信誉黄色，而且已经3天了

这样本入livegrid三天了，信誉还是黄色，看看ESET这云的水平真low啊

意想不到的结果，双击触发DBI杀

显示全部楼层 · 发表于 2025-1-6 14:53:15

驭龙发表于 2025-1-6 14:26
ESSP云杀两个，剩余一个是信誉黄色，而且已经3天了

有生之年还能看到dbi？

显示全部楼层 · 发表于 2025-1-6 15:01:03

ジ蓅暒划过づ发表于 2025-1-6 14:53
有生之年还能看到dbi？

stealer类样本很容易就被DBI抓的，我测过好几次，stealer过了ESET的基因特征，却过不了DBI

[病毒样本] #LummaStealer 3x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源