龟包 231114 10X

神龟Turmi

07号样本为dll，并非exe（虽然它原始文件名是exe）

下载：https://share.weiyun.com/fvWZ1RYH
海外分流：https://k00.fr/guibao1104 | password: turtle

BKAV：

扫描0X 双击3X+1X衍生物 合计4/10

UNknownOoo

火绒
扫描：7X（处理后余4X）

1. 病毒库时间：2023-11-14 17:43
   
2. 开始时间：2023-11-15 00:36
   
3. 总计用时：00:00:07
   
4. 扫描对象：27
   
5. 扫描文件：10
   
6. 发现风险：7
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-01-Dcrat.exe >> RefSession.exe, 病毒名：TrojanSpy/MSIL.Stealer.n, 病毒ID：9e2bfad1635be3f9, 处理结果：暂不处理
   
10. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-01-Dcrat.exe >> 4dvo0wit3djCjqp90m.vbe, 病毒名：Trojan/BAT.Starter.h, 病毒ID：07ed4a369f0366d0, 处理结果：暂不处理
    
11. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-02-RisePro.exe, 病毒名：HEUR:TrojanDownloader/Agent.bf, 病毒ID：7bec03d7fe2662cb, 处理结果：暂不处理
    
12. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-03-AgentTesla-c5dc3a.exe, 病毒名：TrojanSpy/Agent.ae, 病毒ID：7182995b0f36c985, 处理结果：暂不处理
    
13. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-04-AgentTesla-e56afd.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mp, 病毒ID：cce6e7944743e310, 处理结果：暂不处理
    
14. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-05-AgentTesla-ada012.exe, 病毒名：TrojanSpy/Agent.ae, 病毒ID：7182995b0f36c985, 处理结果：暂不处理
    
15. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-10-Raccon.exe, 病毒名：TrojanSpy/PassStealer.am, 病毒ID：92f6f2fdcfe18e23, 处理结果：暂不处理
    

复制代码

X-Sec
扫描：9X

1. ---------------------
   
2. 2023/11/15 00:38:36 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-02-RisePro.exe -- [rame-cloud] Stealer.RisePro!8.176E1
   
3. 2023/11/15 00:38:36 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-03-AgentTesla-c5dc3a.exe -- [xave-heur] Heur:Stealer.Generic
   
4. 2023/11/15 00:38:36 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-01-Dcrat.exe -- [rame-tfe] Backdoor.DcRat!8.129D9
   
5. 2023/11/15 00:38:38 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-05-AgentTesla-ada012.exe -- [rame-classic] Spyware.AgentTesla!1.EE33
   
6. 2023/11/15 00:38:38 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-04-AgentTesla-e56afd.exe -- [rame-tfe] Spyware.AgentTesla!8.10E35
   
7. 2023/11/15 00:38:38 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-08-Formbook.exe -- [rame-cloud] Trojan.Taskun!8.11327
   
8. 2023/11/15 00:38:38 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-07-Gh0st-c1861a.exe -- [rame-classic] Backdoor.Gh0st!1.DF86
   
9. 2023/11/15 00:38:38 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-09-Gh0st-8bab05.exe -- [rame-tfe] HackTool.Obfuscator!8.236
   
10. 2023/11/15 00:38:39 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1114\231114-06-AgentTesla-4662da.exe -- [rame-cloud] Trojan.Kryptik!8.8
    

复制代码

hsks

AgentTesla爱好者（bushi）

360 8X
还有HEUR/QVM03.0.是什么新奇的报法，是不是没写全（

秋日之殇

卡巴扫描加剩余一个，剩余的执行后触发PDM与回滚

lambggy

江民 Kill 9x：

【病毒信息】
时间 路径 扫描结果 病毒名
2023-11-15 00:51:09 C:\Users\Administrator\Desktop\1114\231114-09-Gh0st-8bab05.exe 删除病毒 Trojan.PE.AI
2023-11-15 00:51:09 C:\Users\Administrator\Desktop\1114\231114-10-Raccon.exe 删除病毒 Trojan.PE.AI
2023-11-15 00:51:08 C:\Users\Administrator\Desktop\1114\231114-08-Formbook.exe 删除病毒 Trojan.PE.AI
2023-11-15 00:51:08 C:\Users\Administrator\Desktop\1114\231114-05-AgentTesla-ada012.exe 删除病毒 Trojan.PE.AI
2023-11-15 00:51:08 C:\Users\Administrator\Desktop\1114\231114-02-RisePro.exe 删除病毒 Trojan.PE.AI
2023-11-15 00:51:07 C:\Users\Administrator\Desktop\1114\231114-01-Dcrat.exe 删除病毒 Trojan.PE.AI
2023-11-15 00:51:07 C:\Users\Administrator\Desktop\1114\231114-03-AgentTesla-c5dc3a.exe 删除病毒 Trojan.PE.AI
2023-11-15 00:51:07 C:\Users\Administrator\Desktop\1114\231114-06-AgentTesla-4662da.exe 删除病毒 Trojan.PE.AI
2023-11-15 00:51:05 C:\Users\Administrator\Desktop\1114\231114-04-AgentTesla-e56afd.exe 删除病毒 Trojan.PE.AI

Hibike

剩一个

swizzer

SentinelOne 余1

117054487

沙盒分析器检测到未知威胁. 文件已被删除。C:\Users\123456\Desktop\1114\231114-07-Gh0st-c1861a.dll

best 清空

1094947421

hhhq316

蜘蛛 8
实时 5

双击 本体1，衍生 2


EMSI  9/10（剩1个不能运行）

扫描 6


双击 3