#LummaStealer 2X

显示全部楼层 · 发表于 6 天前

fever腾腾发表于 2025-5-9 16:02
就是说有点意思，下载都没输密码就能报毒。解压后直接扫描却不报毒。然后不解压直接扫描加密压缩包也不报毒 ...

忙猜压缩包加密后的文件熵太大被机器学当成特征了（）

显示全部楼层 · 发表于 6 天前

S1 双击 2x（自定义规则）

显示全部楼层 · 发表于 6 天前

fever腾腾发表于 2025-5-9 16:02
就是说有点意思，下载都没输密码就能报毒。解压后直接扫描却不报毒。然后不解压直接扫描加密压缩包也不报毒 ...

压缩率太高被当成压缩炸弹了叭？

显示全部楼层 · 发表于 6 天前

本帖最后由 superLYT 于 2025-5-9 18:51 编辑

EIS剩余一个，双击后才报云拉黑

显示全部楼层 · 发表于 6 天前

AhnLab kill

显示全部楼层 · 发表于 6 天前

fever腾腾发表于 2025-5-9 16:02
就是说有点意思，下载都没输密码就能报毒。解压后直接扫描却不报毒。然后不解压直接扫描加密压缩包也不报毒 ...

经典的毒霸对压缩率极高的压缩包，管你带不带密码有没有问题一律杀

显示全部楼层 · 发表于 6 天前

360 0

显示全部楼层 · 发表于 5 天前

腾讯电脑管家不报

显示全部楼层 · 发表于 4 天前

HMPA blocked all

[病毒样本] #LummaStealer 2X