龟包 240127 13X

神龟Turmi

https://turtlesusp.run/samples/0 ... rtleSUSP-240127.zip

ClamAV：

8/13

Malwarebytes：

扫描12X 双击0X 合计12/13

AlphaRabbit

六块八毛钱全灭

GreatMOLA

Cy 静态13x

kuroandsan

FS 13

1094947421

wwwab

火绒11/13

1. 病毒库时间：2024-01-26 17:41
   
2. 开始时间：2024-01-27 10:32
   
3. 总计用时：00:00:01
   
4. 扫描对象：26
   
5. 扫描文件：13
   
6. 发现风险：11
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240127\TurtleSUSP-240127-03-Meterpreter-06ff3d.exe, 病毒名：VirTool/Meterpreter.a, 病毒ID：d8c9bfd98e4a57a6, 处理结果：暂不处理
   
10. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240127\TurtleSUSP-240127-13-NJRat-22652b.exe, 病毒名：Backdoor/Bladabindi.e, 病毒ID：b9ee43a9c2556cba, 处理结果：暂不处理
    
11. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240127\TurtleSUSP-240127-07-Berbew-048a73.exe, 病毒名：Worm/Mimail.a, 病毒ID：4e96b616a2af8041, 处理结果：暂不处理
    
12. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240127\TurtleSUSP-240127-01-Gh0st-926bf0.exe, 病毒名：Backdoor/Slingup.c, 病毒ID：182ba0589bf45013, 处理结果：暂不处理
    
13. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240127\TurtleSUSP-240127-12-Lokibot-48c70a.exe, 病毒名：Trojan/MSIL.Agent.eq, 病毒ID：f4703a820fb88871, 处理结果：暂不处理
    
14. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240127\TurtleSUSP-240127-02-Meterpreter-48e036.exe, 病毒名：Trojan/W64.ShellLoader.g, 病毒ID：f0929b6425a4e1ba, 处理结果：暂不处理
    
15. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240127\TurtleSUSP-240127-08-Redline-ca02bd.exe, 病毒名：Trojan/MSIL.Agent.fb, 病毒ID：9c15edef518bfd15, 处理结果：暂不处理
    
16. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240127\TurtleSUSP-240127-10-Lumma-ef9913.exe, 病毒名：Trojan/MSIL.Agent.fb, 病毒ID：9c15edef518bfd15, 处理结果：暂不处理
    
17. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240127\TurtleSUSP-240127-11-Quasar-01b3ae.exe, 病毒名：Backdoor/Quasar.f, 病毒ID：9877dfc918556493, 处理结果：暂不处理
    
18. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240127\TurtleSUSP-240127-05-SmokeLoader-3f05ee.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：暂不处理
    
19. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240127\TurtleSUSP-240127-09-AgentTesla-3b918c.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：暂不处理
    

复制代码

秋日之殇

卡巴清空

沧桑浪子

1094947421 发表于 2024-1-27 10:29

正想说，这华为的报法怎么很360似的，有合作？仔细一看，哦，360杀毒6.0

LovelyTim

奇安信 13x

1. 01-Gh0st-926bf0.exe，本地引擎，Backdoor.MPE.Farfli.AU
   
2. 02-Meterpreter-48e036.exe，本地引擎，Trojan.MPE.Shlem.A
   
3. 03-Meterpreter-06ff3d.exe，本地引擎，Trojan.Win32.Generic.NH
   
4. 04-Mimikatz-e3a547.exe，AI引擎，QDE.V2.3.SP4QNS2EX.F1
   
5. 05-SmokeLoader-3f05ee.exe，云引擎，QDE.V2.3.76A6NY0M6.JH
   
6. 06-CobaltStrike-75b69b.exe，云引擎，QDE.V2.3.1LE9HFZJOT.1B1
   
7. 07-Berbew-048a73.exe，本地引擎，Backdoor.MPE.Berbew.C
   
8. 08-Redline-ca02bd.exe，云引擎，QDE.V2.3.1LE9HBK4TT.T9
   
9. 09-AgentTesla-3b918c.exe，云引擎，VirTool.Obfuscator.gen.7529
   
10. 10-Lumma-ef9913.exe，云引擎，Trojan.Win.Agent.f219fdab
    
11. 11-Quasar-01b3ae.exe，本地引擎，Backdoor.MPE.Orcus.A
    
12. 12-Lokibot-48c70a.exe，云引擎，QDE.V2.3.36SIYN49KY.VX
    
13. 13-NJRat-22652b.exe，本地引擎，Backdoor.Win32.Bladabindi.H

复制代码

祸兮福所倚

Avast-11X