龟包 231123 20X

显示全部楼层 · 发表于 2023-11-23 14:40:33

有个CS的C2是内网，连不上但是Beacon特征足够明显所以加进来了

下载：https://share.weiyun.com/kd7qZmYO
海外分流：https://k00.fr/guibao1123 | password: turtle

Defenx：

扫描13X 无主防未双击合计13/20

显示全部楼层 · 发表于 2023-11-23 14:43:49

本帖最后由 GreatMOLA 于 2023-11-23 15:07 编辑

Deep Instinct 静态18x，剩20号Lumma、01号CS。

Check Point 静态+TE动态 20x。

显示全部楼层 · 发表于 2023-11-23 14:44:49

PYAS V2.9.2 本地引擎 (高敏感) Kill 15

显示全部楼层 · 发表于 2023-11-23 14:48:28

【扫描结果】
扫描文件数:42
发现风险数:14
已处理风险数:14
---------------------
2023-11-23 14:47:58 MD5:f5ef3feaa81059611b79ded01b578486 C:\Users\Administrator\Desktop\新建文件夹\231123-11-AgentTesla-685d12.exe [Msil.Trojan-QQPass.QQRob.Kjgl] [删除成功]
2023-11-23 14:47:58 MD5:a533309e670d68278902832955843a12 C:\Users\Administrator\Desktop\新建文件夹\231123-10-AgentTesla-1faeb0.exe [Msil.Trojan-QQPass.QQRob.Nsmw] [删除成功]
2023-11-23 14:47:58 MD5:72390d7f09d6dba574242442a65e25d0 C:\Users\Administrator\Desktop\新建文件夹\231123-09-AgentTesla-c54557.exe [Msil.Backdoor.Androm.Anhl] [删除成功]
2023-11-23 14:47:57 MD5:29977072fe45a7d0ec41ce83c5b2cc58 C:\Users\Administrator\Desktop\新建文件夹\231123-08-AgentTesla-36139c.exe [Msil.Trojan-Spy.Noon.wimw] [删除成功]
2023-11-23 14:47:57 MD5:b4d8f8116a506f70859e5bb111d1e605 C:\Users\Administrator\Desktop\新建文件夹\231123-04-Msfvenom-477621.exe [Win32.Trojan.Metasploit_heur.Ozfl] [删除成功]
2023-11-23 14:47:57 MD5:170c497de89a698235d5c203f65da668 C:\Users\Administrator\Desktop\新建文件夹\231123-03-AgentTesla-822174.exe [Malicious] [删除成功]
2023-11-23 14:47:57 MD5:97a1ea8fc382fcbf9872f2e7a96bba2a C:\Users\Administrator\Desktop\新建文件夹\231123-02-SmokeLoader-b0a03b.exe [Win32.Trojan.Obfuscated.Edhl] [删除成功]
2023-11-23 14:47:57 MD5:e896e5f902599da386986e6730cc9e3f C:\Users\Administrator\Desktop\新建文件夹\231123-01-CobaltStrikeGO-4de0e5.exe [Win32.Trojan.Malware.Szfl] [删除成功]
2023-11-23 14:47:57 MD5:9d7d1532643224fbfd2ba251dfd77573 C:\Users\Administrator\Desktop\新建文件夹\231123-19-StrRat-448acb.jar [Win32.Trojan.Jarobf.Swhl] [删除成功]
2023-11-23 14:47:57 MD5:2393e71acfca98a13a2654a7b1a242fd C:\Users\Administrator\Desktop\新建文件夹\231123-15-Revenge-5aa354.exe [Win32.Trojan.FalseSign.Mgil] [删除成功]
2023-11-23 14:47:57 MD5:a1d19653cbc615058fd56bd6daa78ca4 C:\Users\Administrator\Desktop\新建文件夹\231123-14-CobaltStrike-ff3788.exe [Win64.Trojan.Kryptik.zchl] [删除成功]
2023-11-23 14:47:56 MD5:08be0b23f7706fcfddf96ae258a67249 C:\Users\Administrator\Desktop\新建文件夹\231123-13-Formbook-54b949.exe [Win32.Trojan-Downloader.Delf.Sgil] [删除成功]
2023-11-23 14:47:56 MD5:04fe48efaf0c16f33b9aa58fcd7cac74 C:\Users\Administrator\Desktop\新建文件夹\231123-16-NanoCore-f7bba5.exe [Win32.Trojan.Generic.wqcs] [删除成功]
2023-11-23 14:47:56 MD5:debefaa85b41a8ddd6106b84a12c98ad C:\Users\Administrator\Desktop\新建文件夹\231123-17-NJRat-114f6c.exe [Trojan.Win32.Bladabindi.16000442] [删除成功]
---------------------

复制代码

显示全部楼层 · 发表于 2023-11-23 14:53:05

本帖最后由 a1414007 于 2023-11-23 14:54 编辑

EIS 扫描 18x

二次扫描又把agent tesla那个干掉了

显示全部楼层 · 发表于 2023-11-23 15:16:25

本帖最后由 GreatMOLA 于 2023-11-23 15:56 编辑

Trend Micro WorryFree Agent 静态14x，其中ML13x。

执行，2x。

显示全部楼层 · 发表于 2023-11-23 15:22:19

Kaspersky
Kill 19X
OpenTIP 1X

显示全部楼层 · 发表于 2023-11-23 15:29:03

360杀17

显示全部楼层 · 发表于 2023-11-23 15:42:08

McAfee 扫描清空

显示全部楼层 · 发表于 2023-11-23 15:47:40

本帖最后由 swizzer 于 2023-11-23 15:52 编辑

SentinelOne
Scan 16/20
Run 2/4
环境问题？剩余两个似乎跑不开(07，19)

[病毒样本] 龟包 231123 20X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块