可能是lumm

显示全部楼层 · 发表于 2025-9-21 21:54:08

本帖最后由啊松于 2025-9-21 21:57 编辑

https://wwum.lanzoub.com/iu2V136pppwh

第一次知道果核剥壳也可能会有木马
目前下载链接应该是全被干掉了
那个体积超大的dll应该是有问题的，没法上传vt....

https://www.ghxi.com/beyondcompare.html

从火绒论坛看到的

显示全部楼层 · 发表于 2025-9-21 21:59:06

essp认为是rugmi和agent

2025/9/21 21:58:13;文件系统实时防护;文件;C:\Users\Y8219\Downloads\疑似从果核剥壳传-的lumm\疑似从果核剥壳传播的lumm\★SaŧUp_FreƐ\#0pen_FlLe\Soufloosfes.bfab;Win64/TrojanDownloader.Rugmi.GP 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;573FDEF4C080EBB6704186C6BEA295E627EEB0A7;2025/9/21 21:58:03;;
2025/9/21 21:58:13;文件系统实时防护;文件;C:\Users\Y8219\Downloads\疑似从果核剥壳传-的lumm\疑似从果核剥壳传播的lumm\★SaŧUp_FreƐ\#0pen_FlLe\mpvis.DLL;Win64/TrojanDownloader.Rugmi.HB 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;875BD716D6DCEB377C4AA0BA7499150091F6ED21;2025/9/21 21:58:03;;
2025/9/21 21:58:25;文件系统实时防护;文件;C:\Users\Y8219\Downloads\疑似从果核剥壳传-的lumm\疑似从果核剥壳传播的lumm\★SaŧUp_FreƐ\#0pen_FlLe\libcrypto-1_1.dll;Win64/Agent.HAP 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;BEEA3649FF91C6090B1B77B4714718106EEC22D1;2025/9/21 21:58:01;;

显示全部楼层 · 发表于 2025-9-21 21:59:53

本帖最后由 aboringman 于 2025-9-21 22:18 编辑

2025/9/21 22:05:58 C:\Users\123aaa\Desktop\疑似从果核剥壳传-的lumm\疑似从果核剥壳传播的lumm\★Sa?Up_Fre?\#0pen_FlLe\libcrypto-1_1.dll [L] Win64:Malware-gen (0)
文件已成功移至隔离区...

复制代码

试了一下，居然还能触发IDP。。。。。。

红框是双击后消失的文件，绿框是监控/扫描处理掉的

显示全部楼层 · 发表于 2025-9-21 22:07:02

esbs杀

显示全部楼层 · 发表于 2025-9-21 22:40:17

360ts 扫描kill

显示全部楼层 · 发表于 2025-9-21 22:59:05

显示全部楼层 · 发表于 2025-9-22 00:08:55

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-9-22 08:41:31

显示全部楼层 · 发表于 2025-9-22 17:32:54

金山毒霸kill

文件路径:D:\download\疑似从果核剥壳传-的lumm\疑似从果核剥壳传播的lumm\★SaŧUp_FreƐ\#0pen_FlLe\mpvis.DLL
病毒名称:Win64.TrojDownloader.rugmi.hb.(kcloud)

显示全部楼层 · 发表于 2025-9-22 17:46:50

卡巴斯基扫描miss

[病毒样本] 可能是lumm

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源