#LummaStealer 4X

UNknownOoo

https://wwjw.lanzouq.com/iLqx82wk07yb

密码:gknx

莒县小哥

MD清空

班德就是我

全国卡巴斯基

飞翔的蒲公英

测试云溪杀毒（安天杀毒）
全是大体积文件，超过基线大小的样本，安天引擎默认跳过，压根不执行扫描，就很难受。扫描全miss，等后面拉黑吧。

测试双击：

双击mal1，杀两个衍生物：
2025-05-18 13:59:04    发现威胁    Trojan[Dropper]/Win32.Dapato
行为: 进程行为
处置: 阻止
处置结果: 删除并隔离
威胁等级: 3
客体: C:\Users\XuNiJi\Desktop\Mal-4X\mal1.exe
主体: C:\Users\XuNiJi\hjksfk.exe
行为tag: 启动进程
威胁名: Trojan[Dropper]/Win32.Dapato

2025-05-18 13:59:18    发现威胁    Trojan/Win32.Penguish
行为: 进程行为
处置: 阻止
处置结果: 删除并隔离
威胁等级: 3
客体: C:\Users\XuNiJi\Desktop\Mal-4X\mal1.exe
主体: C:\Users\XuNiJi\hjksfl.exe
行为tag: 启动进程
威胁名: Trojan/Win32.Penguish

双击mal2：
2025-05-18 14:07:02    发现威胁    Trojan[Dropper]/Win32.Dapato
行为: 进程行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\XuNiJi\Desktop\Mal-4X\mal2.exe
主体: C:\Users\XuNiJi\hjksfwp.exe
行为tag: 启动进程
威胁名: Trojan[Dropper]/Win32.Dapato

2025-05-18 14:07:35    发现威胁    Trojan/Win32.Penguish
行为: 进程行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\XuNiJi\Desktop\Mal-4X\mal2.exe
主体: C:\Users\XuNiJi\hjksfcn.exe
行为tag: 启动进程
威胁名: Trojan/Win32.Penguish

双击mal3：

2025-05-18 14:10:19    发现威胁    Trojan[Dropper]/Win32.Dapato
行为: 进程行为
处置: 阻止
处置结果: 已阻止
威胁等级: 3
客体: C:\Users\XuNiJi\Desktop\Mal-4X\mal3.exe
主体: C:\Users\XuNiJi\hjksfdm.exe
行为tag: 启动进程
威胁名: Trojan[Dropper]/Win32.Dapato

2025-05-18 14:10:43    发现威胁    Trojan/Win32.Penguish
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\XuNiJi\Desktop\Mal-4X\mal3.exe
主体: C:\Users\XuNiJi\hjksfia.exe
行为tag: 创建文件
威胁名: Trojan/Win32.Penguish

UNknownOoo

班德就是我 发表于 2025-5-18 13:49
全国卡巴斯基

卡巴扫描&运行都没有检测（？0.0

xjwtzq

安天智甲miss

吃瓜群众第123位

Avast kill1x

飞翔的蒲公英

火绒4x，火绒对大体积文件是真擅长。

jxfaiu

解压杀2：
双击3、4

ANY.LNK

莒县小哥 发表于 2025-5-18 13:48
MD清空

编辑，可能和之前的样本混了