#LummaStealer 4x

UNknownOoo

https://wwjw.lanzouq.com/iCqSK2v2icvc

o678

BEST 高级清除 kill 4x

tomochan

卡巴
类型: 木马
名称: Trojan-PSW.Win32.Lumma.mdg
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: mal4.exe
对象路径: D:\Desktop\Mal-4x\mal4
对象的 MD5: 55A2864C9DFCA708966BF0A041C65F56

类型: 木马
名称: UDS:Trojan.Win32.Dllhijack.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: libsoxr.dll
对象路径: D:\Desktop\Mal-4x\mal2
对象的 MD5: F91714F54EAFB34212B82D0FF6D2E9FB

莒县小哥

superLYT

SEP如图

啊松

上报后卡巴清空

xu126yx

mal1双击后报错，疑似沙盒检测退出？
其余HMPA kill 3x - lockdown

心醉咖啡

金山毒霸

hansyu

ESSP 解压4x

飞翔的蒲公英

云溪杀毒（安天）
扫描5x

2025-04-30 21:01:00    发现威胁    Trojan[Downloader]/Win32.Rugmi
文件名: C:\Users\XuNiJi\Desktop\Mal-4x\mal1\datastate.dll
威胁名: Trojan[Downloader]/Win32.Rugmi

2025-04-30 21:01:01    发现威胁    Trojan/Win32.DLLhijack
文件名: C:\Users\XuNiJi\Desktop\Mal-4x\mal2\libsoxr.dll
威胁名: Trojan/Win32.DLLhijack

2025-04-30 21:01:02    发现威胁    Trojan/Win32.DLLhijack
文件名: C:\Users\XuNiJi\Desktop\Mal-4x\mal3\AIMP.Runtime.dll
威胁名: Trojan/Win32.DLLhijack

2025-04-30 21:01:02    发现威胁    Trojan[Downloader]/Win32.Rugmi
文件名: C:\Users\XuNiJi\Desktop\Mal-4x\mal3\libsoxr.dll
威胁名: Trojan[Downloader]/Win32.Rugmi

2025-04-30 21:01:05    发现威胁    Trojan[PSW]/Win32.Lumma
文件名: C:\Users\XuNiJi\Desktop\Mal-4x\mal4\mal4.exe
威胁名: Trojan[PSW]/Win32.Lumma


双击测试：
mal1、mal2的衍生物被杀，最终运行显示错误。mal3运行错误暂不测试。mal4运行当场隔离。

2025-04-30 21:02:32    发现威胁    Trojan[Downloader]/Win32.Rugmi
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\XuNiJi\Desktop\Mal-4x\mal1\Setup.exe
主体: C:\ProgramData\Bfsom\datastate.dll
行为tag: 创建文件
威胁名: Trojan[Downloader]/Win32.Rugmi

2025-04-30 21:02:45    发现威胁    Trojan/Win32.DLLhijack
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\XuNiJi\Desktop\Mal-4x\mal2\Setup.exe
主体: C:\ProgramData\Bfsom\libsoxr.dll
行为tag: 创建文件
威胁名: Trojan/Win32.DLLhijack

2025-04-30 20:53:34    发现威胁    Trojan[PSW]/Win32.Lumma
行为: 进程行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Windows\explorer.exe
主体: C:\Users\XuNiJi\Desktop\Mal-4x\mal4\mal4.exe
行为tag: 启动进程
威胁名: Trojan[PSW]/Win32.Lumma