#LummaStealer 3X

UNknownOoo

https://wwjw.lanzouq.com/iP0l7363r8ib

ongarabazanade

猥琐大叔

Lolo期待

卡巴斯基扫描miss，KSN拉黑 1X

aboringman

ESET：1

1. 2025/9/13 20:18:53
   
2. 文件系统实时防护
   
3. C:\Users\123aaa\Desktop\Mal-3X\mal3\mal3.exe
   
4. NSIS/Runner.RZ 特洛伊木马 的变量
   
5. 已通过删除清除
   
6. 在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (4EAC99C7E035C465C7D16E1B69169D0295C52409).
   
7. F34E5EADAD17966A9658B7BA50CF53FA59834761

复制代码

mal1：

1. 2025/9/13 20:19:49
   
2. 高级内存扫描程序
   
3. 系统内存 > C:\Users\123aaa\AppData\Local\Temp\676A59D.tmp;Win32/PSW.Amatera.A 特洛伊木马 的变量
   
4. 已通过删除清除
   
5. 5609F22322C44ABDDD64E2240F58E06A73E86343

复制代码

mal2：

1. 2025/9/13 20:24:18
   
2. 高级内存扫描程序
   
3. 系统内存 > C:\Users\123aaa\AppData\Local\Temp\3BDA627.tmp
   
4. Win32/PSW.Amatera.A 特洛伊木马 的变量
   
5. 已通过删除清除
   
6. BAFFB8870DEDFB1FD818DDA70856EB4BE97C13ED

复制代码

dght432

卡巴斯基无效查杀衍生物（无效的拦截）
该死，这下是不如eset了

hansyu

McAfee 扫描杀 mal1 mal3
miss mal2

lsop1349987

emsi双击kill all

1. 2025/9/13 21:13:21
   
2. 恶意软件 "Trojan.GenericKD.77314297 (B)" 来自于 "C:\USERS\USER000\DESKTOP\MAL1\HDMENGINE_SCHE.DLL" 已隔离。 核心
   
3. 2025/9/13 21:13:24
   
4. 行为监控检测 可疑行为 "Syscall" 来自于 C:\Users\user000\AppData\Local\Temp\poasm.exe (SHA1: B0E9104DDBCD41F9B397D5041A47C297063B58B0)
   
5. 
   
6. 2025/9/13 21:14:33
   
7. 实时监控检测 恶意软件 "Trojan.GenericKD.77301880 (B)" 来自于 C:\USERS\USER000\DESKTOP\MAL2\JPEG.DLL (SHA1: ED6948E1E9BD2EB2CF5D1F0A796E97E2FDEE0F36)
   
8. 2025/9/13 21:14:39
   
9. 行为监控检测 可疑行为 "Syscall" 来自于 C:\Users\user000\AppData\Local\Temp\poasm.exe (SHA1: B0E9104DDBCD41F9B397D5041A47C297063B58B0)
   
10. 
    
11. 2025/9/13 21:15:14
    
12. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\user000\Desktop\mal3\mal3.exe (SHA1: F34E5EADAD17966A9658B7BA50CF53FA59834761)

复制代码

ANY.LNK

Microsoft全部