#LummaStealer 5X

wwwab

aikafans 发表于 2025-5-25 12:53
解压后文件体积太大，扫描fsp 2x，剩下双击sep信誉杀

TR和DR开头的有什么区别吗

aikafans

wwwab 发表于 2025-5-25 17:04
TR和DR开头的有什么区别吗

我猜测应该是：
TR：Trojan
DR：Downloader

martin1230

直接拦截
卡巴扫描mal3、4被杀，1、2、5双击触发PDM

事件: 检测到恶意对象
用户: DESKTOP-R10ACH3\Administrator
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Shellter.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: mal3.exe
对象路径: C:\Users\Administrator\Desktop\Mal-5x
对象的 MD5: BCFA5F2B6BBD55648DEBF12A84C26081
原因: 机器学习
数据库发布日期: 今天，2025/5/25 下午8:47:00


事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: mal4.exe
对象路径: C:\Users\Administrator\Desktop\Mal-5x
对象的 MD5: D8B5F62EEEBF2CAB804D1C3BFABF4138
原因: 机器学习
数据库发布日期: 今天，2025/5/25 下午5:27:00


事件: 检测到恶意对象
应用程序: Setup/Uninstall
用户: DESKTOP-R10ACH3\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop\Mal-5x
对象名称: mal2.exe
原因: 行为分析
数据库发布日期: 今天，2025/5/25 下午8:47:00
MD5: 340271A6CB4387C0C7ACDDF85A9DCA30


事件: 检测到恶意对象
应用程序: Setup/Uninstall
用户: DESKTOP-R10ACH3\Administrator
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Administrator\Desktop\Mal-5x
对象名称: mal1.exe
原因: 行为分析
数据库发布日期: 今天，2025/5/25 下午8:47:00
MD5: 2E771C4D18A972E010E0109958020501


事件: 检测到恶意对象
组件: 入侵防御
结果描述: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Agent.gen
威胁级别: 高
对象路径: C:\Users\Administrator\Desktop\Mal-5x
对象名称: mal5.exe
原因: 云保护
MD5: FD5D27EED6F6D72DFBF33185A677A127

biue

腾讯电脑管家 2X

Fadouse

双击 S1 + ES Kill All

swizzer

1. unzip -Pinfected Mal-5x.zip
   
2. Archive:  Mal-5x.zip
   
3.   inflating: mal1.exe               
   
4. error: invalid zip file with overlapped components (possible zip bomb)
   
5. To unzip the file anyway, rerun the command with UNZIP_DISABLE_ZIPBOMB_DETECTION=TRUE environmnent variable

复制代码

哈人




看样子玩具的误报率很高啊

328397663

你好~您上传的样本暂时未发现恶意，感谢您的反馈和支持。

dght432

卡巴已经全部清空

ongarabazanade