龟包 231106 12X

显示全部楼层 · 发表于 2023-11-7 00:15:27

本帖最后由神龟Turmi 于 2023-11-7 04:51 编辑

注：12号样本实际为dll，初始文件名为exe，所以我保留了exe后缀，如要运行请使用rundll32而不是双击

下载：https://share.weiyun.com/g6Ro3uXE
海外分流：https://k00.fr/j2fm4zc5 密码: 214781

Padvish：

扫描2x 双击0x 共2x
（它对同一个样本报了仨不同的名

）

显示全部楼层 · 发表于 2023-11-7 00:16:55

本帖最后由 AlphaRabbit 于 2023-11-7 00:19 编辑

Avast默认配置，12个样本全部清空。

（我们Avast用户听不得有人吐槽报毒名报的都是什么玩意，你说是吧@神龟Turmi ）

显示全部楼层 · 发表于 2023-11-7 00:20:10

本帖最后由 hsks 于 2023-11-7 00:38 编辑

360:9

0:37二扫，11X（miss zgrat）

放在Triage沙箱跑一下（
https://tria.ge/231106-tr58tscc9y

《Can you give money》

显示全部楼层 · 发表于 2023-11-7 00:20:46

火绒
扫描：4X

金山
扫描：10X

显示全部楼层 · 发表于 2023-11-7 00:38:10

卡巴清空

显示全部楼层 · 发表于 2023-11-7 00:58:09

本帖最后由 t0kenzero 于 2023-11-7 02:27 编辑

DI All Kill 静态11 行为1

Cylance All Kill 静态8 行为1 optics3

Elastic 落地就空了

Xcitium 扫描3X VirusScope 2X

乾坤EDR 扫描4 云端主防3 悲 Comodo都不如华为

SEP 落地空

CP All Kill

MKS_VIR 8X

显示全部楼层 · 发表于 2023-11-7 01:01:02

WD监控10X，剩余1106-06-Zgrat和1106-07-BlankGrabber，双击运行被ManageEngine NGAV的行为检测捕获。

显示全部楼层 · 发表于 2023-11-7 01:13:38

TACHYON IS 6.0 Kill 5x

显示全部楼层 · 发表于 2023-11-7 02:09:31

EIS监控杀11x，剩下一个扫描miss，沙箱内双击被KART锁定无法运行

显示全部楼层 · 发表于 2023-11-7 07:55:19

Norton 清空

[病毒样本] 龟包 231106 12X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块