Stealer 2X

UNknownOoo

https://wwjw.lanzouq.com/iT8j337rws8b

mal1 -> SoftwareLog.dll


mal2 -> ippi-7.0.dll

ANY.LNK

目前LummaStealer类的白加黑已经更新至双黑DLL，除了楼主提到的之外，FileReportEx.dll，libiomp5md.dll也是黑的

心醉咖啡

360扫描miss

莒县小哥

post88

avast miss mal1， idp杀mal2

ANY.LNK

微软双击均在执行到注入的MicrosoftEdgeUpdate.exe时入库报告Behavior:Win64/LummaStealer.A

aboringman

1. 2025/10/6 16:41:19;深度行为检测扫描程序;文件;C:\Windows\SysWOW64\rundll32.exe;BH/DBGenerik.1 特洛伊木马;正在删除 时出错;65BCB642A7D528BB0BF1D8BCF27E5A47DBE6A24E;;;
   
2. 
   
3. 2025/10/6 16:41:21;高级内存扫描程序;文件;系统内存 > rundll32.exe(8964);Win32/TrojanDownloader.Amadey.A 特洛伊木马 的变量;已包含被感染的文件 (下次重新启动后);BF3A73714D8A8E676055DFA152A60C674C52B041;;;

复制代码

已向ESET和卡巴上报

---

卡巴：2025/10/06  22:29上报，23:40收到回信

1. New malicious software was found in the attached file. Its detection will be included in the next update.
   
2. Thank you for your help.

复制代码

进行了重新扫描没有检出

截止到2025/10/07  00:49，仅有一个dll被检出

1. 事件: 对象已删除
   
2. 应用程序名称: Bandizip.exe
   
3. 应用程序路径: D:\Bandizip
   
4. 组件: 文件反病毒
   
5. 结果描述: 已删除
   
6. 类型: 木马
   
7. 名称: UDS:Trojan.Win32.Dllhijack.a
   
8. 精确度: 确切
   
9. 威胁级别: 高
   
10. 对象类型: 文件
    
11. 对象名称: ippi-7.0.dll
    
12. 对象路径: C:\Users\\Downloads\Mal-2X\mal2
    
13. 对象的 MD5: 90D0F4892530936439CE3DFD80A5BFAD

复制代码

准备二次上报

2025/10/07  00:11  二次上报

2025/10/07  05：31  二次回信

9a77ab0ce035c3cb323a1d88b26d361532d2bbb50aa7ddd7d6d794187c794305
1243cdc3a531b2272302aed026799118c9dc4d7fb230ecfde42dea9e51c4756a
d911f5bd424aee33d4d78394ecd3efe68d01f523a8869a37154522bc923293f4

均已UDS

ESET：2025/10/06  22:26上报，截止到2025/10/07  9:27仍无新检出

2025/10/07  23:53，最终新增检测如下

1. 2025/10/7 23:55:09;C:\Users\123aaa\Desktop\Mal-2X\mal2\libiomp5md.dll;738.9 kB;Suspicious Object;1;  4E58A72FC08057BFCB063E810257F858548D749B
   
2. 
   
3. 2025/10/7 23:55:09;C:\Users\123aaa\Desktop\Mal-2X\mal2\ippi-7.0.dll;386.9 kB;Suspicious Object;1;  96D8C3EC0890D194296A0EB575BAF9892C4A1E30
   
4. 
   
5. 2025/10/7 23:53:23;C:\Users\123aaa\Desktop\Mal-2X\mal1\Reencreebfees.noeh;31.1 kB;Win64/TrojanDownloader.Rugmi.GP 特洛伊木马;1;  C6534F717F4422DCD9A8B755006E2FD59668B681

复制代码

lingchenheiye

高启发火绒和pyas均扫描miss

LSPD

aboringman 发表于 2025-10-6 16:45

罕见的行为杀，还是得双击测eset

Morcant

McAfee miss all