龟包 231204 10X

显示全部楼层 · 发表于 2023-12-4 08:29:03

5个新鲜出炉（VT处扫沙箱搜不到只有情报hash）但是毫无免杀强度的AgentTesla

下载：https://share.weiyun.com/1WPiqhmo
海外分流：https://k00.fr/guibao1204 | password: turtle

Panda：

扫描3X 双击1X衍生物合计4/10

显示全部楼层 · 发表于 2023-12-4 08:33:13

本帖最后由 aboringman 于 2023-12-4 09:22 编辑

剩一个双击

2023-12-04 09:15:28 [已阻止] 修改系统启动目录防护 1 次
详细描述：
进程：C:\Users\Killer\Desktop\1204\231204-09-Sectop-45fc9f.exe
动作：试图修改
路径：C:\Users\Killer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Widget_stickers_in_color.lnk
防护信息: FD|26, 823|30, 30, -1|C061EE503A3A26E98864CBE5FB3BBA7F|45fc9f8e65345a52ebbb0e0b5c56df12ac26c484|
2023-12-04 09:15:11 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\Users\Killer\Desktop\1204\231204-09-Sectop-45fc9f.exe
动作：远程线程注入
路径：C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe
风险文件：C:\Users\Killer\Desktop\1204\231204-09-Sectop-45fc9f.exe
拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。
防护信息: AD|2, 88|30, 30, -1||

复制代码

天守：

显示全部楼层 · 发表于 2023-12-4 08:46:18

显示全部楼层 · 发表于 2023-12-4 08:51:44

Deep Instinct 10x

SEP 10x

显示全部楼层 · 发表于 2023-12-4 09:11:31

卡巴清空

显示全部楼层 · 发表于 2023-12-4 09:28:28

PYAS 本地高敏感 Kill 9

显示全部楼层 · 发表于 2023-12-4 09:46:14

蜘蛛 7

显示全部楼层 · 发表于 2023-12-4 11:04:40

本帖最后由莒县小哥于 2023-12-4 11:23 编辑

二扫

显示全部楼层 · 发表于 2023-12-4 11:27:45

McAfee 扫描清空

显示全部楼层 · 发表于 2023-12-4 11:56:09

AVG扫描清空

[病毒样本] 龟包 231204 10X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源