#LummaStealer 2x

显示全部楼层 · 发表于 4 天前

本帖最后由 tony099 于 2025-7-8 16:48 编辑

munsimli 发表于 2025-7-8 14:39
手賤點了2下，只有在入侵防禦看到setup1被分類到低限制組的紀錄，
沒有其他動作，主防也沒發力

编辑

显示全部楼层 · 发表于 4 天前

scottxzt 发表于 2025-7-8 15:25
卡巴云拉黑了

这个样本不是白+黑两个文件都有问题你看我上面卡巴人工回复的

显示全部楼层 · 发表于 4 天前

本帖最后由 scottxzt 于 2025-7-8 16:35 编辑

tony099 发表于 2025-7-8 16:24
这个样本不是白+黑两个文件都有问题你看我上面卡巴人工回复的

感谢！就反馈来看，卡巴优秀的。

显示全部楼层 · 发表于 4 天前

tony099 发表于 2025-7-8 16:19
这边刚卡巴人工回复

mfc100.dll已經UDS拉黑我這邊已經殺了
Setup1.exe尚待處理呢

显示全部楼层 · 发表于 4 天前

munsimli 发表于 2025-7-8 16:46
mfc100.dll已經UDS拉黑我這邊已經殺了
Setup1.exe尚待處理呢

等入库，人工已经检出了

在附件中发现了新的恶意软件。它的检测将包含在下一次更新中。

Setup1.exe - Trojan.Win64.Agent.smeliu
mfc100.dll - Trojan.Win64.Dllhijacking.ic

显示全部楼层 · 发表于 4 天前

tony099 发表于 2025-7-8 16:47
等入库，人工已经检出了

在附件中发现了新的恶意软件。它的检测将包含在下一次更新中。

卡巴的人工速度好像還挺快的

显示全部楼层 · 发表于 4 天前

火绒7.7库扫描miss

显示全部楼层 · 发表于 4 天前

腾讯电脑管家 1X

[病毒样本] #LummaStealer 2x