#LummaStealer 3X

显示全部楼层 · 发表于 2025-5-30 14:25:43

emsisoft双击kill all，报法相同

2025/5/30 14:20:49
行为监控检测可疑行为 "TrojanDownloader" 来自于 C:\Users\user\Desktop\Mal-3x\mal1.exe (SHA1: 154995688D9278D96BEC9C136ADDE5664C9C2949)
2025/5/30 14:20:54
恶意软件 "Bad reputation" 来自于 "C:\Users\user\Desktop\Mal-3x\mal1.exe" 已隔离

复制代码

显示全部楼层 · 发表于 2025-5-30 14:41:46

迈克菲清空

显示全部楼层 · 发表于 2025-5-30 15:07:36

啊松发表于 2025-5-30 13:39
剩下的两个虽然pdm，但是还是被注入edge了

卡巴拉了

显示全部楼层 · 发表于 2025-5-30 15:14:58

毒霸 1x

显示全部楼层 · 发表于 2025-5-30 15:32:19

fever腾腾发表于 2025-5-30 15:14
毒霸 1x

毒霸二扫 2x

显示全部楼层 · 发表于 2025-5-30 18:17:21

SESC：
mal1：禁止联网通讯
mal2&3：MBT拉黑

显示全部楼层 · 发表于 2025-5-30 18:28:42

inhh1 发表于 2025-5-30 18:17
SESC：
mal1：禁止联网通讯
mal2&3：MBT拉黑

你还用双击？

我这边ESA直接解压全秒

显示全部楼层 · 发表于 2025-5-30 20:55:31

火绒5.29库扫描miss

显示全部楼层 · 发表于 2025-5-30 21:06:52

ESSP kill all

显示全部楼层 · 发表于 2025-5-30 23:23:06

驭龙发表于 2025-5-30 18:28
你还用双击？

我这边ESA直接解压全秒

我估计是我这里触发检测以后被上传了，然后光速拉黑
不过WS.R这个检测是不是下载保护的

[病毒样本] #LummaStealer 3X