#LummaStealer 6X

呼啸山庄

卡巴斯基加强版 21.21.7.384 数据库发布日期：2025/5/6 18:44
解压杀 mal{3,4,5,6}
miss mal{1,2}

---

ESET Internet Security 18.1.13.0 检测引擎版本：31152P

时间	扫描程序	对象类型	对象	检测	操作	用户	信息	哈希	此处首次所见
2025/5/6 19:17:59	文件系统实时防护	文件	D:\MalwareSamples\bbs.kafan.cn\2281260\Mal-6X\mal4\mal4.exe	Generik.MLLVTMA 特洛伊木马 的变量	已通过删除清除		在通过应用程序创建的新文件上发生了事件: C:\Program Files\PeaZip\res\bin\7z\7z.exe (DB96D4B476005A684F4A10480C722B3D89DDE8A5).	736F362026B274AA487852DD88E938DA9C400C63	2025/5/6 17:55:23
2025/5/6 19:17:59	文件系统实时防护	文件	D:\MalwareSamples\bbs.kafan.cn\2281260\Mal-6X\mal3\mal3.exe	NSIS/Runner.OK 特洛伊木马	已通过删除清除		在通过应用程序创建的新文件上发生了事件: C:\Program Files\PeaZip\res\bin\7z\7z.exe (DB96D4B476005A684F4A10480C722B3D89DDE8A5).	FB3C552439B0A4EEBA44CC2F315E97457FEF102A
2025/5/6 19:17:59	文件系统实时防护	文件	D:\MalwareSamples\bbs.kafan.cn\2281260\Mal-6X\mal1\mal1.exe	Suspicious Object	已通过删除清除		在通过应用程序创建的新文件上发生了事件: C:\Program Files\PeaZip\res\bin\7z\7z.exe (DB96D4B476005A684F4A10480C722B3D89DDE8A5).	2CC653C7B9462EFC473B430EB0420D94F3B0B276	2025/5/6 17:54:10

心醉咖啡

火绒5.5库

Rukia

呼啸山庄 发表于 2025-5-6 19:26
卡巴斯基加强版 21.21.7.384 数据库发布日期：2025/5/6 18:44
解压杀 mal{3,4,5,6}
miss mal{1,2}

补充

卡巴

Mal1.exe 执行后  PDM:Trojan.Win32.Generic

Mal2.exe  执行后   杀衍生物     Z2RQNBI9Z43JL0JP.exe - C:\Users\[用户名]\AppData\Local\Temp\ - HEUR:Trojan-Dropper.Win32.Dapato.gen

啊松

martin1230

直接把我拦下来了

aikafans

驭龙 发表于 2025-5-6 18:38
dr.web扫描全部miss，现在去另一台电脑双击

sandboxie运行，M3和M5被DPH杀

呀，龙大竟然开始用道特韦伯了

aikafans

avast

威胁名称受感染的文件
Win32:Malware-genD:ldesktop\Mal-6X\mal5\mal5.exe
Win32:Malware-genD:ldesktop\Mal-6X\mal4\mal4.exe
Win32:Malware-gen D:Idesktop\Mal-6X\mal6\mal6.exe
Script:SNH-gen [Trj] D:Idesktop\Mal-6X\mal3\mal3.exe|>EnTopl..
Win32:Malware-genD:ldesktop\Mal-6X\mal3\mal3.exe

驭龙

aikafans 发表于 2025-5-6 21:10
呀，龙大竟然开始用道特韦伯了

我觉得我坚持不到3天，哈哈

lsop1349987

Avira扫描+双击miss mal4

wywt123

eset 4x
kill 1 3 4 6
miss 2 5