有点像LummaStealer

显示全部楼层 · 发表于 2025-5-31 14:32:09

本帖最后由啊松于 2025-5-31 14:33 编辑

xlstarfall 发表于 2025-5-31 13:48
关掉自动执行推荐操作应该有防住的可能

应该能行。入侵防御低限制注入权限改为拒绝更方便。不嫌麻烦受信任的注入权限改成拒绝也行

显示全部楼层 · 发表于 2025-5-31 16:07:02

Elastic Defend

Process Creation from a Stomped Module

Potential DLL Hollowing with Transactional NTFS

Remote Thread Context Manipulation

显示全部楼层 · 发表于 2025-5-31 21:39:24

等一下
这个msi是黑文件吗？？

显示全部楼层 · 发表于 2025-5-31 21:42:37

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-5-31 22:19:49

本帖最后由图钉鱼于 2025-5-31 22:30 编辑

pal家族发表于 2025-5-31 21:39
等一下
这个msi是黑文件吗？？

是黑文件，还带了数字签名的。

显示全部楼层 · 发表于 2025-5-31 22:32:07

pal家族发表于 2025-5-31 21:39
等一下
这个msi是黑文件吗？？

搞的我不自信了，沙箱判定是窃密，火绒人工拉黑

显示全部楼层 · 发表于 2025-5-31 23:41:40

dght432 发表于 2025-5-31 22:32
搞的我不自信了，沙箱判定是窃密，火绒人工拉黑

黑+黑？

第一次见啊

显示全部楼层 · 发表于 2025-6-1 08:22:08

pal家族发表于 2025-5-31 23:41
黑+黑？
第一次见啊

.msi是黑的啊

显示全部楼层 · 发表于 2025-6-1 11:31:59

莒县小哥发表于 2025-6-1 08:22
.msi是黑的啊

确实是的
我还以为是白加黑

显示全部楼层 · 发表于 2025-6-1 12:26:17

pal家族发表于 2025-5-31 23:41
黑+黑？
第一次见啊

msi是本体，文件夹内的是衍生物

[病毒样本] 有点像LummaStealer