Luna的20260829测试所用样本 9x

吃瓜群众第123位

Dr.Web SplDer Guard kill 4x

西瓜视频运气

ESSP 解压8x
2e216bdb 开头的这个扫描未检出
触发ELG 返回安全 运行测试失败

落霜枫舞

西瓜视频运气 发表于 2026-10-7 16:37
ESSP 解压8x
2e216bdb 开头的这个扫描未检出
触发ELG 返回安全 运行测试失败

有点奇怪，明明我在 2 楼已经说了 2e216bdb 开头的样本事实上是个 dll 需要用 rundll32 加载，怎么还有一堆人直接去运行然后反馈打不开的。
启动方法：
将它改名为 dll 后运行

1. rundll32 2e216bdb002fd0f418f149a29c7d61e8ae3efcf79debd9b31f319b3906b8cc59.dll,Start

复制代码

班德就是我

小a 杀8个

Luna_ovo

班德就是我 发表于 2026-10-7 19:15
小a 杀8个

都说了测试过了

浮生如梦

数字扫描+监控全部kill

西瓜视频运气

落霜枫舞 发表于 2026-10-7 17:47
有点奇怪，明明我在 2 楼已经说了 2e216bdb 开头的样本事实上是个 dll 需要用 rundll32 加载，怎么还有一 ...

其实我看到了，但是我懒

c199529

腾讯电脑管家18

miss 2x

---------------------
2026-10-8 13:18:04 MD5:54c4d164ca064ac9eaed2874e18c6bfb 2296036\0adc3cb190e10f61005d7a0c12cfe6f4f8e082a26a1719e0df560dbd61e81613.msi [Win32.Trojan.LummaStealer.Zchl]  [未修复]
2026-10-8 13:18:04 MD5:2feb859f5ad6cbb84746b2be2bac7c99 2296036\ed554c51f7f69c2ca0e80c18d4b0e1240a33d74ba999ec9006cf5440b1f7bdb4.exe [Win32.Trojan.Phorpiex-agen.Ewnw]  [未修复]
2026-10-8 13:18:04 MD5:b3b2e37c0a72d6b360ccf657e2774b02 2296036\f08f76ee0bc11c6383b83b70fb86dccd7668b76e17450d42453942b8fc148dea.exe [Win64.Trojan.Wanna.Icnw]  [未修复]
2026-10-8 13:18:04 MD5:1f75cb137ec2c546b8b825d243cd0e4b 2296036\8e0300cf9eccdc1225289fa643514c9aa006d29b35a16ba97f57bcd168deafd0.exe [Win64.Exploit.Cve-2024-38193.Xdkl]  [未修复]
2026-10-8 13:18:04 MD5:e3b1c68c219d09b22008bbe9b9fc4e46 2296036\7ef0b121f0059de02cea8c1280f4fdd0c440b057346984bfcf8606a2a66a8148.exe [Win32.Trojan.Eb.Bujl]  [未修复]
2026-10-8 13:18:04 MD5:9f78995780f0969578e016239a6e841e 2296036\49565c6e04fbffadc9138c1203b18a88bf3bf497167df4a5c6a00cf7f5f4188d.ps1 [Win32.Trojan.Alien.Dnhl]  [未修复]
2026-10-8 13:18:04 MD5:70f89a44e7bf77fde724f52a8a36cf4e 2296036\f11e3c6bc6b46f1b03732719e6422c762536e813be0d2827bbca041c84406410.js [Script.Trojan.Generic.Jcnw]  [未修复]
---------------------