#LummaStealer 4X

tihs

BD free kill 4x
mal1 已感染 Trojan.GenericKD.7643960
mal2.exe 已偵測為感染 Trojan.TrickOrTreat.Gen.1
進階威脅防禦
應用程式 mal3.exe 已被偵測為可能是惡意程式並遭到封鎖。SuspiciousBehavior.16F0B3D0584D9BE5
進階威脅防禦
應用程式 mal4.exe 已被偵測為可能是惡意程式並遭到封鎖。SuspiciousBehavior.16F0B3D07F89AE2C
sophos   3x

123456aaaafsdeg

solynchan

TES

martin1230

卡巴：扫描miss，双击均触发PDM

事件: 检测到恶意对象
应用程序: Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29325
用户: DESKTOP-R10ACH3\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop\Mal-4x
对象名称: mal1.exe
原因: 行为分析
数据库发布日期: 今天，2025/5/18 下午2:17:00
MD5: 02C02C9E58F9E3B5450FF2300C89CF53

事件: 检测到恶意对象
应用程序: LeechGet Download Manager
用户: DESKTOP-R10ACH3\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop\Mal-4x
对象名称: mal2.exe
原因: 行为分析
数据库发布日期: 今天，2025/5/18 下午2:17:00
MD5: BF669CF5C0F9E000CB2ACA8F2DFF75DE

事件: 检测到恶意对象
应用程序: mal3.exe
用户: DESKTOP-R10ACH3\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop\Mal-4x
对象名称: mal3.exe
原因: 行为分析
数据库发布日期: 今天，2025/5/18 下午2:17:00
MD5: 2A292B277889192AA0AB1AD3F5437155

事件: 检测到恶意对象
应用程序: G DATA Command Line Scanner
用户: DESKTOP-R10ACH3\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop\Mal-4x
对象名称: mal4.exe
原因: 行为分析
数据库发布日期: 今天，2025/5/18 下午2:17:00
MD5: 6C8168505EF041089F0AC91C0BB76FEB

没过初一，却过了月半！可能是时间间隔太短了。
OP全绿：
https://opentip.kaspersky.com/2F ... /results?tab=upload
https://opentip.kaspersky.com/BB ... /results?tab=upload
https://opentip.kaspersky.com/62 ... /results?tab=upload
https://opentip.kaspersky.com/E7 ... /results?tab=upload

biue

腾讯电脑管家 1X

潜龙在渊1022

fsp确认安全

UNknownOoo

飞翔的蒲公英 发表于 2025-5-18 14:27
火绒4x，火绒对大体积文件是真擅长。

emmm...据我所知火绒应该是没有写针对这类“膨胀文件”的特征的...（居然能过卡巴的Heavy报法...）
所以应该只是命中了火绒的一般特征而不是火绒擅长检测这类“膨胀文件”

Fadouse

S1 +ES Kill All
解压ES Kill mal4
双击 S1 Kill 剩余3x

飞翔的蒲公英

UNknownOoo 发表于 2025-5-18 23:40
emmm...据我所知火绒应该是没有写针对这类“膨胀文件”的特征的...（居然能过卡巴的Heavy报法...）
所以 ...

别的好几个杀软，遇到大体积文件直接是1秒扫描略过，压根不扫描或者光简单看看，压根没进去扫描。相比之下火绒还能进去分析分析。