Stealer 2X

显示全部楼层 · 发表于昨天 22:38

显示全部楼层 · 发表于昨天 22:41

360扫描一个

显示全部楼层 · 发表于昨天 23:27

项目：
HEUR/APC
C:\Users\Administrator\Downloads\Mal-2X\mal2\python310.dll - 已隔离
mal1 miss

显示全部楼层 · 发表于昨天 23:29

ESET开双浅静态
mal2\python310.dll——Win32/TrojanDownloader.Rugmi.BOS trojan

显示全部楼层 · 发表于昨天 23:32

红伞扫描击杀黑dll 1x，另外一个运行后击杀衍生物

显示全部楼层 · 发表于昨天 23:39

mal1解压杀dll，mal2双击拦截powershell

显示全部楼层 · 发表于昨天 23:46

asdfnbbj 发表于 2025-12-19 22:41
360扫描一个

360杀了等于没杀，杀错了，双击还是能发挥恶意行为的，前几次都杀错了

显示全部楼层 · 发表于 7 小时前

superLYT 发表于 2025-12-19 23:39
mal1解压杀dll，mal2双击拦截powershell

看第二个截图，应该是触发ESET的DBI，也就是深度行为检查了，感觉现在的DBI存在感，比几年前好很多了

显示全部楼层 · 发表于半小时前

双击

显示全部楼层 · 发表于 11 分钟前

mal1拦截下载

mal2读取一个文件后pdm

冰盾能直接拦截

[病毒样本] Stealer 2X