LummaStealer

显示全部楼层 · 发表于 2025-4-1 23:55:09

https://mc163.lanzoue.com/iMoX32se9fti

https://www.virustotal.com/gui/f ... 9d7d9ad2b5b82e29a3f

快半年没发样本了

显示全部楼层 · 发表于 2025-4-2 00:01:54

set-up.exe - ESET LiveGuard 特洛伊木马

显示全部楼层 · 发表于 2025-4-2 00:03:53

机学

显示全部楼层 · 发表于 2025-4-2 00:07:53

火绒扫描miss

显示全部楼层 · 发表于 2025-4-2 10:51:57

McAfee
ti!96DFBFE05B4E

显示全部楼层 · 发表于 2025-4-2 11:43:15

360报毒，卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于 2025-4-2 13:47:59

猎鹰安全终端V9

显示全部楼层 · 发表于 2025-4-2 18:04:43

op clean，凌晨op上报，目前仍无响应

显示全部楼层 · 发表于 2025-4-2 18:54:02

本帖最后由啊松于 2025-4-2 18:55 编辑

awsl10000次发表于 2025-4-2 18:04
op clean，凌晨op上报，目前仍无响应

给卡巴上报样本算了吧，只会很累。我通过技术支持上报样本到现在还有两个lumma恶意dll未入库，只是ksn红，技术支持嘴硬说已经入库了。

显示全部楼层 · 发表于 2025-4-2 19:36:12

啊松发表于 2025-4-2 18:54
给卡巴上报样本算了吧，只会很累。我通过技术支持上报样本到现在还有两个lumma恶意dll未入库，只是ksn红 ...

op上报是个谜呀
我只见过一次，opentip仍然显示clean但卡巴实际上已经拉黑入库，这应该是卡巴团队在其他渠道获取到样本然后拉黑，没有更新op状态
其他情况下第一次过了op后面能不能拉黑全靠随缘
但还真没什么好选择
eset如果能把新开发的fg和rr下放给eis就果断回e了
虽然e也不少漏但分析团队效率是真的不错
livegrid云拉黑的样本很少有卡巴这种几周甚至几月还是云拉黑没加本地特征的状态

[病毒样本] LummaStealer

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源