龟包 231110 14X

神龟Turmi

@swizzer 你有你的毒鼠爱好者 我有我的AgentTesla爱好者（bushi

下载：https://share.weiyun.com/D6TsF3Vb
海外分流：https://k00.fr/guibao1110 | password: turtle

BKAV：


扫描0x 双击10x 合计10/14

t0kenzero

DI 静态14



Cylance 静态13 Optic 1



Elastic 静态13



Qiankun-EDR 静态12



SEP 静态13



Xcitium 沙箱内4X

UNknownOoo

火绒
扫描：特征 11X
双击：

231110-03-Redline-15820b.exe  主防捉衍生物

1. 病毒名称：ADV:Trojan/GenInjector.A!1.25
   
2. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\IXP001.TMP\4Xj4aF5.exe
   
3. 操作结果：已处理，删除文件
   

复制代码

231110-01-CobaltStrike.exe - MISS（似乎自退了？）


231110-02-Redline-f4c552.exe  主防捉衍生物

1. 病毒名称：ADV:Trojan/GenInjector.A!1.25
   
2. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\IXP001.TMP\4Xj4aF5.exe
   
3. 操作结果：已处理，删除文件
   

复制代码

GreatMOLA

Check Point 扫描 13x，剩余一个01号CS手动响应。C2: 45.32.90.59
TrendMicro 扫描2x+双击4x=6x

神龟Turmi

UNknownOoo 发表于 2023-11-10 22:05
火绒
扫描：特征 11X
双击：

1号样本我这也没跑出什么行为 但是Triage上产生了明显内存特征并且被抓出了c2信息
可能有什么条件 例如IP或者反虚拟机

biue

心醉咖啡

360安全卫士

Eset小粉絲

有个样本 死C2
http[://45.32.90.59/index.html

神龟Turmi

Eset小粉絲 发表于 2023-11-10 22:39
有个样本 死C2
http[://45.32.90.59/index.html

但是很奇怪 triage上跑出了c2的信息 甚至包括了idle时间和CS Watermark的信息
然而triage上是我上传的。。。

DisaPDB

360 12x
双击拦截1x
miss 231110-14-AgentTesla-7cab30.exe
未检测到建立连接