LummaStealer 3x

显示全部楼层 · 发表于 2025-3-31 15:21:00

显示全部楼层 · 发表于 2025-3-31 15:28:50

显示全部楼层 · 发表于 2025-3-31 15:29:26

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2025/3/31 15:25:56;文件系统实时防护;文件;C:\Users\admin\Desktop\20250331的LummaStealer 3x\BypFlow_nf8b.exe;Generik.NLRGGH 特洛伊木马的变量;已通过删除清除;LAONIU-PC\admin;在通过应用程序创建的新文件上发生了事件: E:\Program Files\WinRAR\WinRAR.exe (8F70CA228BEFA84D86F256121F357A9C627794E7).;2D04F7EBD7D576BFB793C442844FC4AF06FDFB80;2025/3/31 15:24:44
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2025/3/31 15:22:11;文件系统实时防护;文件;C:\Users\admin\Desktop\20250331的LummaStealer 3x\MInfoNT (1).exe;Generik.DUMSNYG 特洛伊木马的变量;已通过删除清除;LAONIU-PC\admin;在通过应用程序创建的新文件上发生了事件: E:\Program Files\WinRAR\WinRAR.exe (8F70CA228BEFA84D86F256121F357A9C627794E7).;04B7690FD41F96CE3C8997BB19FCA28D7FBCF7DE;2025/3/31 15:22:04
时间;已扫描的文件夹;已扫描;已检测到;已清除;状态
2025/3/31 15:22:49;C:\Users\admin\Desktop\20250331的LummaStealer 3x\Setup-rd_client.exe;1;1;1;已完成

复制代码

显示全部楼层 · 发表于 2025-3-31 15:47:19

eis

时间;对象名称;大小;原因;计数;用户帐户;哈希
2025/3/31 15:45:17;C:\Users\msi\Downloads\20250331的LummaStealer 3x\Setup-rd_client\Setup-rd_client.exe;812.9 MB;ML/Augur 特洛伊木马;2;DESKTOP-RE3BRFV\msi;4481246DE4865CA1535CAFCFD057769E0CE73BA1
2025/3/31 15:44:14;C:\Users\msi\Downloads\20250331的LummaStealer 3x\SyncX_FrKP (2)\BypFlow_nf8b.exe;692.6 MB;Generik.NLRGGH 特洛伊木马的变量;1;DESKTOP-RE3BRFV\msi;2D04F7EBD7D576BFB793C442844FC4AF06FDFB80
2025/3/31 15:41:56;C:\Users\msi\Downloads\20250331的LummaStealer 3x\MInfoNT (1).exe;9.5 MB;Generik.DUMSNYG 特洛伊木马的变量;1;DESKTOP-RE3BRFV\msi;04B7690FD41F96CE3C8997BB19FCA28D7FBCF7DE

复制代码

显示全部楼层 · 发表于 2025-3-31 15:53:18

卡巴扫描1X

显示全部楼层 · 发表于 2025-3-31 18:07:44

本帖最后由 UNknownOoo 于 2025-3-31 18:19 编辑

火绒
扫描：MISS ALL

KIS
运行：
MInfoNT (1).exe -> PDM，回滚
Setup-rd_client.exe -> UDS:Trojan.Win32.Lazzzy

显示全部楼层 · 发表于 2025-3-31 19:08:01

显示全部楼层 · 发表于 2025-3-31 19:40:46

SEP kill 1x

显示全部楼层 · 发表于 2025-3-31 21:05:55

显示全部楼层 · 发表于 2025-3-31 22:41:33

scottxzt 发表于 2025-3-31 19:08
3X

现在KART还会导致MD的服务关闭重启吗？

[病毒样本] LummaStealer 3x