假验证 LummaStealer

显示全部楼层 · 发表于前天 02:51

由病毒吧群求助者提供的假验证Powershell代码，实则LummaStealer，ESET扫描miss，运行拦截恶意网址
VT初扫 0：VirusTotal - File - b043532b3c8d15a45a2f44a72fccad182e5807e7c5aadf943f1a3a27210a159c
微步恶意：样本报告-微步在线云沙箱
奇安信可疑：奇安信情报沙箱
ANY.RUN LummaStealer：Analysis i.ps1 (MD5: FFD54028ABE509B8808E659C3F9AE590) Malicious activity - Interactive analysis ANY.RUN

显示全部楼层 · 发表于前天 08:38

本帖最后由 munsimli 于 2025-7-13 08:40 编辑

虛擬機內卡巴解壓與右鍵均不報，ps執行卡巴與HMPA都不吭聲

显示全部楼层 · 发表于前天 09:50

本帖最后由 ulyanov2233 于 2025-7-13 10:04 编辑

2025/7/13 9:49:11;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;SYSTEM
2025/7/13 9:49:13;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;SYSTEM

elg最近怎么都是2s结束，云拉黑

2025/7/13 10:03:18;文件系统实时防护;文件;C:\Users\Y8219\Downloads\LummaStealer\i.ps1;Suspicious Object;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (D71741A8A93214B83AABF262CD725C818079C1B0).;0F2D6C2F975C86BB28231C227B22F31BE22682DB;2025/7/13 9:49:11

显示全部楼层 · 发表于前天 10:47

360

显示全部楼层 · 发表于前天 12:07

ulyanov2233 发表于 2025-7-13 09:50
elg最近怎么都是2s结束，云拉黑

云拉黑估计是我沙盒运行时自动上传了

显示全部楼层 · 发表于前天 13:09

本帖最后由 lsop1349987 于 2025-7-13 13:12 编辑

emsi运行miss，avast、Avira kill

显示全部楼层 · 发表于前天 19:32

火绒
扫描：未检出
运行：文件没拉下来（

显示全部楼层 · 发表于昨天 01:09

腾讯电脑管家不报

显示全部楼层 · 发表于 7 小时前

lsop1349987 发表于 2025-7-13 13:09
emsi运行miss，avast、Avira kill

为啥我Norton没检出

[病毒样本] 假验证 LummaStealer

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块