龟包 231107 15X

显示全部楼层 · 发表于 2023-11-7 20:47:33

下载：https://share.weiyun.com/W8gsLzhP
海外分流：https://k00.fr/c96l5p0m | password: turtle

江民：

扫描12X 双击未测（无主防）余03 10 13

显示全部楼层 · 发表于 2023-11-7 20:57:12

本帖最后由 AlphaRabbit 于 2023-11-7 21:01 编辑

Avast默认配置，13/15，残余样本已经发送至Avast病毒实验室。

显示全部楼层 · 发表于 2023-11-7 21:03:26

本帖最后由 nikonikoni 于 2023-11-7 21:11 编辑

天啊，我大趋势秒天秒地秒空气

双击 2x，一个终止一个HEU（中）
坐等一个表现更差的

显示全部楼层 · 发表于 2023-11-7 21:05:31

eset 11X 未双击

显示全部楼层 · 发表于 2023-11-7 21:09:48

360安全卫士

显示全部楼层 · 发表于 2023-11-7 21:35:03

卡巴清空

显示全部楼层 · 发表于 2023-11-7 21:52:05

本帖最后由 UNknownOoo 于 2023-11-7 22:01 编辑

火绒
扫描：8X

扫描文件：15
发现风险：8
已处理风险：8
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1107\231107-14-Berbew.exe, 病毒名：Worm/Mimail.a, 病毒ID：4e96b616a2af8041, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1107\231107-11-CobaltStrike.exe, 病毒名：Backdoor/CobaltStrike.d, 病毒ID：9c6caf6b7979d2d0, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1107\231107-09-Vidar.exe, 病毒名：TrojanSpy/PassStealer.bc, 病毒ID：17d897acdc7e05b4, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1107\231107-06-Remcos.exe, 病毒名：Backdoor/Remcos.k, 病毒ID：ca6d276341e73d30, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1107\231107-02-Msfvenom.exe, 病毒名：VirTool/Meterpreter.a, 病毒ID：d8c9bfd98e4a57a6, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1107\231107-10-Sality.exe, 病毒名：Virus/Sality.c, 病毒ID：a47e142f122c1aee, 处理结果：已处理，删除清除失败的文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1107\231107-15-Gh0st.exe, 病毒名：Backdoor/Farfli.cq, 病毒ID：5c10ec7857ac96d0, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2023-11-7 22:07:10

本帖最后由 hhhq316 于 2023-11-7 22:28 编辑

蜘蛛 9
实时6

双击3

EMSI
扫描4

显示全部楼层 · 发表于 2023-11-7 22:56:17

Checkpoint（关闭卡巴引擎）清空

显示全部楼层 · 发表于 2023-11-7 23:02:39

[病毒样本] 龟包 231107 15X