#LummaStealer 5x

UNknownOoo

https://wwjw.lanzouq.com/igOpe2vcqz0h

莒县小哥

心醉咖啡

金山毒霸

tihs

emsi 行为监控 kill 2x

Lolo期待

卡巴斯基 扫描kill 1X      监控kill 2X

事件: 检测到恶意对象
组件: 病毒扫描
类型: 木马
名称: HEUR:Trojan.Win32.Dllhijack.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: CC3260MT.dll
对象路径: D:\360极速浏览器X下载\Mal-5x\mal1
对象的 MD5: 6EC30F981E8149854443AC07F2988752
原因: 机器学习
数据库发布日期: 今天，2025/5/4 上午7:08:00

事件: 检测到恶意对象
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Shellter.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: mal3.exe
对象路径: D:\360极速浏览器X下载\Mal-5x
对象的 MD5: B7B94BFCD167381AC7B0D31547B46A81
原因: 云保护

事件: 检测到恶意对象
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Packed.Win32.Katusha.o
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: mal4.exe
对象路径: D:\360极速浏览器X下载\Mal-5x
对象的 MD5: 33DDECD8380237CDE5387617B133AB0E
原因: 专家分析
数据库发布日期: 今天，2025/5/4 下午4:06:00

aikafans

火绒 miss all

hansyu

ESSP 解压 3x
miss 2x
mal4.exe mal5.exe

scottxzt

WD MISS1

Fadouse

di kill all, 解压1x(mal3) + 运行4x(任意shellcode)

KES miss1x, 解压uds 4x，mal1 miss


Elastic Kill all, 解压1x(mal3) + 运行4x(dll侧加载1x+可疑windows coremodule change)



BDGZ，解压2x
C:\Users\Fadouse\Desktop\Mal-5x\mal1\CC3260MT.dll is malware of type Trojan.TrickOrTreat.
C:\Users\Fadouse\Desktop\Mal-5x\mal3.exe is malware of type Gen:Suspicious.Cloud.2.@x2@aaaq4zhb
运行剩余 miss（拉黑地址，但是已经建立外联并盗取浏览器数据库）

S1 EPP日常丢人
仅杀一个mal1
其他edr事件都出了就是不杀(syscall, infostealer. injection)...