查看: 1453|回复: 18
收起左侧

[病毒样本] 龟包 231216 15X

[复制链接]
神龟Turmi
发表于 2023-12-16 10:05:35 | 显示全部楼层 |阅读模式
下载:https://share.weiyun.com/CRtkZCwk
海外分流:https://k00.fr/guibao1216 | password: turtle

Watchguard(Panda企业版):

扫描 7X 双击 7X 合计14/15

又一个藏招不给个人版用的...

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dght432
发表于 2023-12-16 10:13:55 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
GreatMOLA
发表于 2023-12-16 10:15:48 | 显示全部楼层
本帖最后由 GreatMOLA 于 2023-12-16 10:36 编辑

Deep Instinct 静态 14x



Panda Dome Advanced 扫描+执行 13x


SEP 11x(清除1x)




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hhhq316
头像被屏蔽
发表于 2023-12-16 10:29:52 | 显示全部楼层
蜘蛛 5

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
GDHJDSYDH
发表于 2023-12-16 10:29:53 | 显示全部楼层
本帖最后由 GDHJDSYDH 于 2023-12-16 10:40 编辑

EIS+KFA清空

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
秋日之殇
发表于 2023-12-16 10:36:14 | 显示全部楼层
卡巴清空
UNknownOoo
发表于 2023-12-16 12:14:01 | 显示全部楼层
火绒
扫描:12X
  1. 扫描文件:15
  2. 发现风险:12
  3. 已处理风险:0
  4. 病毒详情:
  5. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-01-CobaltStrike-de45ff.exe, 病毒名:Trojan/ShellLoader.y, 病毒ID:cdc9f4812b5efb8f, 处理结果:暂不处理
  6. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-04-CobaltStrike-476128.exe, 病毒名:HEUR:Trojan/Python.ShellLoader.c, 病毒ID:ee86e351ef255014, 处理结果:暂不处理
  7. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-05-Msfvenom-71b589.exe, 病毒名:Backdoor/Meterpreter.e, 病毒ID:5cd341aa01bf8d3f, 处理结果:暂不处理
  8. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-06-AgentTesla-14bd58.exe, 病毒名:Trojan/MSIL.Injector.nj, 病毒ID:d965896cb564119f, 处理结果:暂不处理
  9. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-07-Unknown-79e6de.exe, 病毒名:TrojanSpy/Python.PwStealer.h, 病毒ID:8f764abd607816c0, 处理结果:暂不处理
  10. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-09-Expiro-1b42c4.exe, 病毒名:Virus/Expiro.q@U, 病毒ID:f9ca53445d898fbf, 处理结果:暂不处理
  11. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-10-Quasar-956c07.exe, 病毒名:Backdoor/Quasar.f, 病毒ID:9877dfc918556493, 处理结果:暂不处理
  12. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-11-Lokibot-9a3098.exe, 病毒名:TrojanSpy/MSIL.AgentTesla.mq, 病毒ID:41467760e1a2a3a2, 处理结果:暂不处理
  13. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-12-Creal-1ac9c6.exe, 病毒名:TrojanSpy/Python.PwStealer.h, 病毒ID:8f764abd607816c0, 处理结果:暂不处理
  14. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-13-NJRat-5cc6b6.exe >> PUPS.sfx.exe >> PUPS.exe, 病毒名:Trojan/Bladabindi.c, 病毒ID:995c68a66078646e, 处理结果:暂不处理
  15. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-14-Socks5systemz-f1ba1d.exe, 病毒名:TrojanDropper/Agent.rg, 病毒ID:6ed5cd5f201c3342, 处理结果:暂不处理
  16. 风险路径:C:\Users\UnknownOoo\Downloads\1216\231216-15-Lumma-110edd.exe, 病毒名:HVM:TrojanSpy/Stealer.h, 病毒ID:df18062157503f1c, 处理结果:暂不处理
复制代码


X-Sec
扫描:13X
  1. ---------------------
  2. 2023/12/16 12:13:19 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-02-CobaltStrike-6f3d13.exe -- [rame-cloud] Trojan.ShellcodeRunner!8.6166
  3. 2023/12/16 12:13:20 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-03-CobaltStrike-705d61.exe -- [rame-tfe] Trojan.ShellcodeRunner!8.6166
  4. 2023/12/16 12:13:20 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-01-CobaltStrike-de45ff.exe -- [rame-cloud] Trojan.Rozena!8.6D
  5. 2023/12/16 12:13:20 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-06-AgentTesla-14bd58.exe -- [rame-cloud] Trojan.Kryptik!8.8
  6. 2023/12/16 12:13:21 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-07-Unknown-79e6de.exe -- [rame-classic] Stealer.Agent/PYC!1.E3BE
  7. 2023/12/16 12:13:22 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-04-CobaltStrike-476128.exe -- [rame-cloud] Trojan.ShellCode!8.2FDD
  8. 2023/12/16 12:13:23 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-11-Lokibot-9a3098.exe -- [rame-cloud] Stealer.Agensla!8.13266
  9. 2023/12/16 12:13:23 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-10-Quasar-956c07.exe -- [xave-heur] Heur:Stealer.Generic
  10. 2023/12/16 12:13:22 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-08-Sectop-c0c9bf.exe -- [rame-cloud] Trojan.Kryptik!8.8
  11. 2023/12/16 12:13:24 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-15-Lumma-110edd.exe -- [rame-cloud] Stealer.Stealerc!8.17BE0
  12. 2023/12/16 12:13:24 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-12-Creal-1ac9c6.exe -- [rame-classic] Stealer.Agent/PYC!1.E3BE
  13. 2023/12/16 12:13:24 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-13-NJRat-5cc6b6.exe -- [rame-classic] Backdoor.njRAT!1.9E49
  14. 2023/12/16 12:13:24 Threat Detected: C:\Users\UnknownOoo\Downloads\1216\231216-14-Socks5systemz-f1ba1d.exe -- [rame-cloud] Dropper.Agent!8.2F
复制代码


hansyu
发表于 2023-12-16 12:57:32 | 显示全部楼层
McAfee 扫描清空
swizzer
发表于 2023-12-16 13:19:39 | 显示全部楼层
清空


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
IamAngry
发表于 2023-12-16 13:28:56 | 显示全部楼层
Watchguard检测率跟个人版比差距多大,反正趋势就是天壤之别了,目前看来来watchguard也没比个人版强太多
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-2 13:00 , Processed in 0.124030 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表