#LummaStealer 3X

显示全部楼层 · 发表于 2025-5-30 23:29:20

inhh1 发表于 2025-5-30 23:23
我估计是我这里触发检测以后被上传了，然后光速拉黑
不过WS.R这个检测是不是下载保护的

可能是你没设置策略组中的设置吧，现在ESA全局有下载保护啊，官方人已经说了，ESA是全局的保护

显示全部楼层 · 发表于 2025-5-30 23:42:40

驭龙发表于 2025-5-30 23:29
可能是你没设置策略组中的设置吧，现在ESA全局有下载保护啊，官方人已经说了，ESA是全局的保护

我设置了，但是他的确没触发这个WS杀，是我双击以后才杀联网的，我看日志里面mal1被上传了

显示全部楼层 · 发表于 7 天前

inhh1 发表于 2025-5-30 23:42
我设置了，但是他的确没触发这个WS杀，是我双击以后才杀联网的，我看日志里面mal1被上传了

这就是Symantec各大组件联动的强大，组件联动的鼻祖就是Symantec

显示全部楼层 · 发表于 7 天前

小a 2被监控干掉1双击被反漏洞干掉
3双击被信（拉）誉（黑）干掉

显示全部楼层 · 发表于 7 天前

爱杀毒的韩钦德发表于 2025-5-30 15:07
卡巴拉了

卡巴的hips默认不拦截代码注入，要手动去开

显示全部楼层 · 发表于 7 天前

AhnLab kill all

显示全部楼层 · 发表于 7 天前

电脑发烧迷发表于 2025-5-31 15:51
卡巴的hips默认不拦截代码注入，要手动去开

俺用的免费版。。。

这不是防护漏洞吗

显示全部楼层 · 发表于 7 天前

驭龙发表于 2025-5-31 00:30
这就是Symantec各大组件联动的强大，组件联动的鼻祖就是Symantec

而且云拉黑速度足够快

显示全部楼层 · 发表于 7 天前

inhh1 发表于 2025-5-31 16:56
而且云拉黑速度足够快

当年信誉杀可是最早的云拉黑之一呢

显示全部楼层 · 发表于 7 天前

爱杀毒的韩钦德发表于 2025-5-31 16:20
俺用的免费版。。。

这不是防护漏洞吗

主要是PDM能不能检测和有效处理的问题那个是自动的

卡巴的HIPS那东西规则调不好炸几个程序就老实了很多情况不是你ban了内存写入就能解决的况且某些程序正常功能有时候也得操作其他进程内存的

[病毒样本] #LummaStealer 3X