龟包 231120 17X

hansyu

McAfee 扫描16x
剩余231120-10-MsfvenomPYI-5c2640.exe

Renascence

SEP kill all

嘿嘿不能说

15

1. C:\Users\Killer\Desktop\1120\231120-01-CobaltStrikePYI-642615.exe|>shellcode [L] Python:Elf-A [Expl] (0)
   
2. C:\Users\Killer\Desktop\1120\231120-01-CobaltStrikePYI-642615.exe [L] Win64:Evo-gen [Trj] (0)
   
3. C:\Users\Killer\Desktop\1120\231120-02-AgentTesla-45d360.exe [L] Win32:PWSX-gen [Trj] (0)
   
4. C:\Users\Killer\Desktop\1120\231120-03-CobaltStrike-12c3ae.exe [L] Win32:MsfShell-V [Hack] (0)
   
5. C:\Users\Killer\Desktop\1120\231120-04-AgentTesla-a49f66.exe [L] Win32:PWSX-gen [Trj] (0)
   
6. C:\Users\Killer\Desktop\1120\231120-05-Lokibot-ab816a.exe [L] Win32:PWSX-gen [Trj] (0)
   
7. C:\Users\Killer\Desktop\1120\231120-06-Remcos-b167c8.exe [L] Win32:DropperX-gen [Drp] (0)
   
8. C:\Users\Killer\Desktop\1120\231120-07-Remcos-998b24.exe [L] Win32:CrypterX-gen [Trj] (0)
   
9. C:\Users\Killer\Desktop\1120\231120-08-Lokibot-055ab5.exe [L] Win32:PWSX-gen [Trj] (0)
   
10. C:\Users\Killer\Desktop\1120\231120-11-NJRat-137f17.exe [L] MSIL:Bladabindi-JK [Trj] (0)
    
11. C:\Users\Killer\Desktop\1120\231120-13-RisePro-469a43.exe [L] Win32:BackdoorX-gen [Trj] (0)
    
12. C:\Users\Killer\Desktop\1120\231120-14-RisePro-d56b4d.exe [L] Win32:BackdoorX-gen [Trj] (0)
    
13. C:\Users\Killer\Desktop\1120\231120-16-Mansabo-9ac8f3.exe [L] Win32:RansomX-gen [Ransom] (0)
    
14. C:\Users\Killer\Desktop\1120\231120-17-Unknown-812f52.exe [L] Win32:CrypterX-gen [Trj] (0)
    
15. C:\Users\Killer\Desktop\1120\231120-09-MsfvenomPYI-de7426.exe [L] FileRepMalware [Misc] (0)
    
16. C:\Users\Killer\Desktop\1120\231120-10-MsfvenomPYI-5c2640.exe [L] FileRepMalware [Misc] (0)

复制代码

231120-12-CobaltStrikePYI-29c3ff.exe：

触发网络防护



231120-15-Lumma-a3fd59.exe：

触发网络防护













娱乐测试（断网仅扫描）

2023.09.09   KIS  5个（专家分析应该是指分析师手动入库的吧）

1. 今天，2023/11/20 13:17:03        C:\Users\Killer\Desktop\1120\231120-14-RisePro-d56b4d.exe        检测到        检测到恶意对象        HEUR:Trojan.Win32.Generic        专家分析        文件        C:\Users\Killer\Desktop\1120        231120-14-RisePro-d56b4d.exe        检测到        木马        高        不确切        
   
2. 今天，2023/11/20 13:17:03        C:\Users\Killer\Desktop\1120\231120-13-RisePro-469a43.exe        检测到        检测到恶意对象        HEUR:Trojan.Win32.Generic        专家分析        文件        C:\Users\Killer\Desktop\1120        231120-13-RisePro-469a43.exe        检测到        木马        高        不确切        
   
3. 今天，2023/11/20 13:16:58        C:\Users\Killer\Desktop\1120\231120-11-NJRat-137f17.exe        检测到        检测到恶意对象        HEUR:Trojan.Win32.Generic        专家分析        文件        C:\Users\Killer\Desktop\1120        231120-11-NJRat-137f17.exe        检测到        木马        高        不确切        
   
4. 今天，2023/11/20 13:16:53        C:\Users\Killer\Desktop\1120\231120-01-CobaltStrikePYI-642615.exe\shellcode        检测到        检测到恶意对象        HEUR:Trojan.Win32.Generic        专家分析        文件        C:\Users\Killer\Desktop\1120\231120-01-CobaltStrikePYI-642615.exe//        shellcode        检测到        木马        高        不确切        
   
5. 今天，2023/11/20 13:16:53        C:\Users\Killer\Desktop\1120\231120-03-CobaltStrike-12c3ae.exe        检测到        检测到恶意对象        HEUR:Trojan.Win32.Generic        专家分析        文件        C:\Users\Killer\Desktop\1120        231120-03-CobaltStrike-12c3ae.exe        检测到        木马        高        不确切        

复制代码

2023.09.12  Avast  3个

1. C:\Users\Killer\Desktop\1120\231120-01-CobaltStrikePYI-642615.exe|>shellcode [L] Python:Elf-A [Expl] (0)
   
2. C:\Users\Killer\Desktop\1120\231120-01-CobaltStrikePYI-642615.exe [L] Win64:Evo-gen [Trj] (0)
   
3. C:\Users\Killer\Desktop\1120\231120-03-CobaltStrike-12c3ae.exe [L] Win32:MsfShell-V [Hack] (0)
   
4. C:\Users\Killer\Desktop\1120\231120-11-NJRat-137f17.exe [L] MSIL:Bladabindi-JK [Trj] (0)

复制代码

2023.09.25  ESET（默认）  7个

1. C:\Users\abori\Desktop\1120\231120-01-CobaltStrikePYI-642615.exe > PYINSTALLER > shellcode.pyc - Python/ShellCode.IU 特洛伊木马 - 已通过删除清除 [1]
   
2. C:\Users\abori\Desktop\1120\231120-02-AgentTesla-45d360.exe - MSIL/Kryptik.AIUK 特洛伊木马 的变量 - 已通过删除清除 [1]
   
3. C:\Users\abori\Desktop\1120\231120-09-MsfvenomPYI-de7426.exe > PYINSTALLER > shellcode1.pyc - Python/Rozena.BY 特洛伊木马 - 已通过删除清除 [1]
   
4. C:\Users\abori\Desktop\1120\231120-10-MsfvenomPYI-5c2640.exe > PYINSTALLER > muma.pyc - Python/ShellCode.I 特洛伊木马 - 已通过删除清除 [1]
   
5. C:\Users\abori\Desktop\1120\231120-11-NJRat-137f17.exe - MSIL/Bladabindi.AS 特洛伊木马 的变量 - 已通过删除清除 [1]
   
6. C:\Users\abori\Desktop\1120\231120-13-RisePro-469a43.exe - Win32/Agent.ADVG 特洛伊木马 的变量 - 已通过删除清除 [1]
   
7. C:\Users\abori\Desktop\1120\231120-14-RisePro-d56b4d.exe - Win32/Agent.ADVG 特洛伊木马 的变量 - 已通过删除清除 [1]

复制代码

ML全调至具有攻击性，再杀5个

1. C:\Users\abori\Desktop\1120\231120-04-AgentTesla-a49f66.exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]
   
2. C:\Users\abori\Desktop\1120\231120-05-Lokibot-ab816a.exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]
   
3. C:\Users\abori\Desktop\1120\231120-06-Remcos-b167c8.exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]
   
4. C:\Users\abori\Desktop\1120\231120-07-Remcos-998b24.exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]
   
5. C:\Users\abori\Desktop\1120\231120-17-Unknown-812f52.exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]

复制代码

GDHJDSYDH

EIS killed 14x, KART blocked 3x

blackmonster233

Microsoft Defender解压扫描杀13x，剩下4x双击全杀

装甲未被击穿

奇安信剩一个

Asirt

腾讯管家 kill all

Miostartos

天狐狐狐

Miostartos 发表于 2023-11-20 17:34

我这边Withsecure清空了

心醉咖啡

金山毒霸