收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 龟包 240217 17X
12
返回列表 发新帖
楼主: 神龟Turmi
 收起左侧

[病毒样本] 龟包 240217 17X

[复制链接]
hansyu
发表于 2024-2-17 22:32:33 | 显示全部楼层
hsks 发表于 2024-2-17 21:51
讲一下lumma那个样本

exe-------downloader bat------------lumma

ESET 执行到最后
AMSI 扫描程序;文件;script;MSIL/GenKryptik.GSHG 特洛伊木马 的变量;已阻止
回复

举报

UNknownOoo
发表于 2024-2-17 23:21:25 | 显示全部楼层
X-Sec
扫描：12X
  1. ---------------------
  2. 2024/02/17 23:10:20 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-02-XWorm-bfcd1f.exe -- [rame-classic] Backdoor.XWorm!1.E338
  3. 2024/02/17 23:10:20 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-01-Vidar-6c1648.exe -- [rame-cloud] Trojan.Kryptik!8.8
  4. 2024/02/17 23:10:21 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-04-XWorm-7350db.exe -- [rame-classic] Trojan.AntiVM!1.CF63
  5. 2024/02/17 23:10:21 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-03-XWorm-c86a6c.exe -- [rame-cloud] Backdoor.Crysan!8.10ECA
  6. 2024/02/17 23:10:22 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-05-Redline-0a0a57.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.82
  7. 2024/02/17 23:10:23 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-06-Redline-a7c2f0.exe -- [rame-cloud] Stealer.Agent!8.C2
  8. 2024/02/17 23:10:25 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-10-UnknownDDoS-d19355a.exe -- [rame-cloud] Backdoor.Agent!8.C5D
  9. 2024/02/17 23:10:24 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-11-Quasar-908673.exe -- [xave-heur] Heur:Stealer.Generic
  10. 2024/02/17 23:10:26 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-13-SheetRAT-b73f73.exe -- [rame-cloud] Trojan.Agent!8.B1E
  11. 2024/02/17 23:10:26 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-14-XenoRAT-659bd6.exe -- [rame-tfe] Trojan.Agent!8.B1E
  12. 2024/02/17 23:10:27 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-16-Berbew-5ab796.exe -- [rame-classic] Backdoor.Berbew!1.AE0A
  13. 2024/02/17 23:10:29 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240217\TS-240217-17-UnknownStealer-0aa917.exe -- [rame-cloud] Spyware.KeyLogger!8.12F
复制代码


华为乾坤
扫描：14X
  1. 病毒库版本：2024021702
  2. 杀毒引擎版本：11.Release_2024020200
  3. 开始时间：2024-02-17 23:20:44
  4. 总计用时：00:00:02
  5. 任务状态：已完成
  6. 扫描文件：17
  7. 发现风险：14
  8. 已处理风险：14
  9. 病毒详情：
  10. 病毒名称：Win32.Backdoor.NN_@t1.9031，病毒文件名称：TS-240217-01-Vidar-6c1648.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-17 23:20:44，处置结果：处置成功，处置动作：隔离
  11. 病毒名称：Win32.Trojan.Dropper_@t1.ane，病毒文件名称：TS-240217-02-XWorm-bfcd1f.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-17 23:20:44，处置结果：处置成功，处置动作：隔离
  12. 病毒名称：Win32.Backdoor.NN_@t1.9450，病毒文件名称：TS-240217-03-XWorm-c86a6c.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-17 23:20:45，处置结果：处置成功，处置动作：隔离
  13. 病毒名称：Win32.Trojan.Dropper_@t1.ane，病毒文件名称：TS-240217-04-XWorm-7350db.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-17 23:20:45，处置结果：处置成功，处置动作：隔离
  14. 病毒名称：Win32.Backdoor.NN_@t1.9439，病毒文件名称：TS-240217-05-Redline-0a0a57.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-17 23:20:45，处置结果：处置成功，处置动作：隔离
  15. 病毒名称：Win32.Trojan.Agen_@t1.dhw，病毒文件名称：TS-240217-07-Redline-7900e5.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-17 23:20:45，处置结果：处置成功，处置动作：隔离
  16. 病毒名称：Win32.Trojan.Generickdz_@t1.eo，病毒文件名称：TS-240217-09-UnknownRansom-932b97.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-17 23:20:45，处置结果：处置成功，处置动作：隔离
  17. 病毒名称：Win32.Backdoor.Generic_@t1.6f0a97dc，病毒文件名称：TS-240217-10-UnknownDDoS-d19355a.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-17 23:20:45，处置结果：处置成功，处置动作：隔离
  18. 病毒名称：Win32.Spyware.Downeks8_@t1.a，病毒文件名称：TS-240217-11-Quasar-908673.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：中，病毒类型：间谍软件，病毒发现时间：2024-02-17 23:20:46，处置结果：处置成功，处置动作：隔离
  19. 病毒名称：Win32.Virus.Sality_@t1.eq，病毒文件名称：TS-240217-12-RisePro-63151d.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：高，病毒类型：感染病毒，病毒发现时间：2024-02-17 23:20:46，处置结果：处置成功，处置动作：隔离
  20. 病毒名称：Win32.Backdoor.NN_@t1.9769，病毒文件名称：TS-240217-13-SheetRAT-b73f73.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-17 23:20:46，处置结果：处置成功，处置动作：隔离
  21. 病毒名称：Win32.Backdoor.NN_@t1.9153，病毒文件名称：TS-240217-14-XenoRAT-659bd6.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-17 23:20:46，处置结果：处置成功，处置动作：隔离
  22. 病毒名称：Win32.Trojan.NN_@t1.9969，病毒文件名称：TS-240217-15-Stealc-8afc23.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-17 23:20:46，处置结果：处置成功，处置动作：隔离
  23. 病毒名称：Win32.Backdoor.Padodor_@t1.t，病毒文件名称：TS-240217-16-Berbew-5ab796.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240217\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-17 23:20:47，处置结果：处置成功，处置动作：隔离
复制代码

评分

参与人数 2人气 +4 收起 理由
tjsh + 1 板栗哦
神龟Turmi + 3 板栗~~~

查看全部评分

回复

举报

tjsh
发表于 2024-2-18 10:10:48 | 显示全部楼层
本帖最后由 tjsh 于 2024-2-18 10:12 编辑

河众
  1. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-01-Vidar-6c1648.exe    ......-> 发现了：DL.Trojan.a
  2. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-02-XWorm-bfcd1f.exe    ......-> 发现了：Trojan.AsyncRAT
  3. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-03-XWorm-c86a6c.exe    ......-> 发现了：DL.Trojan.a
  4. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-04-XWorm-7350db.exe    ......-> 发现了：Trojan.AsyncRAT
  5. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-05-Redline-0a0a57.exe    ......-> 发现了：DL.Trojan.a
  6. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-06-Redline-a7c2f0.exe    ......-> 发现了：Spyware.MetaStealer
  7. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-07-Redline-7900e5.exe    ......-> 发现了：DL.Trojan.a
  8. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-08-Lumma-fb268b.exe    ......
  9. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-09-UnknownRansom-932b97.exe    ......-> 发现了：DL.Trojan.b
  10. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-10-UnknownDDoS-d19355a.exe    ......
  11. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-11-Quasar-908673.exe    ......-> 发现了：Spyware.QuasarStealer
  12. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-12-RisePro-63151d.exe    ......
  13. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-13-SheetRAT-b73f73.exe    ......-> 发现了：DL.Trojan.b
  14. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-14-XenoRAT-659bd6.exe    ......
  15. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-15-Stealc-8afc23.exe    ......
  16. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-16-Berbew-5ab796.exe    ......-> 发现了：DL.Trojan.c
  17. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240217\TS-240217-17-UnknownStealer-0aa917.exe    ......
复制代码

DL杀几个破烂Redline和Xworm还是绰绰有余的
回复

举报

mmmaoo
发表于 2024-2-18 10:16:03 | 显示全部楼层
江民静态14x(2.15日库)：

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

biue
发表于 2024-2-18 12:18:03 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

班德就是我
发表于 2024-2-18 12:29:41 | 显示全部楼层
红伞 杀了16个
回复

举报

wwwab
发表于 2024-2-18 12:38:17 | 显示全部楼层
wwwab-AV
静态扫描：

  1. 云引擎已禁用(原因: 命令行参数)
  2. 程序启动时间: 2024-02-18 12:28:40.322818
  3. 本地引擎准备就绪
  4. yara引擎准备就绪
  5. 用户输入_扫描对象路径: C:\Users\Administrator\Downloads\TurtleSUSP-240217
  6. 扫描开始时间: 2024-02-18 12:28:48.325316
  7. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-02-XWorm-bfcd1f.exe HEUR.HackTool.Base64.encode.Script.a(Yara)
  8. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-03-XWorm-c86a6c.exe Andromeda.MalBot.Jun.1A(Yara)
  9. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-04-XWorm-7350db.exe HEUR.HackTool.Base64.encode.Script.a(Yara)
  10. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-06-Redline-a7c2f0.exe detect.Redline.Stealer.V2(Yara)
  11. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-11-Quasar-908673.exe MAL.QuasarRAT.May19.1(Yara)
  12. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-12-RisePro-63151d.exe Packed.Suspicious(wwwabengine4)
  13. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-16-Berbew-5ab796.exe Backdoor.Win.Multi.a(Yara)
  14. 扫描结束时间: 2024-02-18 12:29:30.057290
  15. 本次扫描共用时: 41 秒(s)
  16. 本次共检出 7 个风险项目
  17. 用户输入: clean=n
  18. 用户输入: log_write=y

  20. ----------

  22. 程序启动时间: 2024-02-18 12:35:21.834808
  23. 云引擎 1 连通状态检测通过
  24. 云引擎 2 连通状态检测通过
  25. 本地引擎准备就绪
  26. yara引擎准备就绪
  27. 用户输入_扫描对象路径: C:\Users\Administrator\Downloads\TurtleSUSP-240217
  28. 扫描开始时间: 2024-02-18 12:35:30.029608
  29. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-01-Vidar-6c1648.exe Win32/TrojanDropper.Generic.HwoCUA0B(cloud1)
  30. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-02-XWorm-bfcd1f.exe Win32/Backdoor.XWorm.HwMAZ5gA(cloud1)
  31. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-03-XWorm-c86a6c.exe Win32/Backdoor.Crysan.HwMAyLAA(cloud1)
  32. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-04-XWorm-7350db.exe Win32/Backdoor.XWorm.HwMAZ5gA(cloud1)
  33. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-05-Redline-0a0a57.exe Win32/TrojanPSW.Generic.HgIATTkA(cloud1)
  34. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-06-Redline-a7c2f0.exe Win32/TrojanSpy.RedLine.HgIATTkA(cloud1)
  35. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-10-UnknownDDoS-d19355a.exe Win32/Backdoor.Generic.HgIASAgB(cloud1)
  36. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-11-Quasar-908673.exe Win32/Backdoor.Quasar.HgIATToA(cloud1)
  37. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-12-RisePro-63151d.exe Packed.Suspicious(wwwabengine4)
  38. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-13-SheetRAT-b73f73.exe Win32/Trojan.Generic.HwMAZ5gA(cloud1)
  39. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-14-XenoRAT-659bd6.exe Win32/Trojan.Generic.HwMAZ5gA(cloud1)
  40. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-16-Berbew-5ab796.exe Backdoor.Win.Multi.a(Yara)
  41. C:\Users\Administrator\Downloads\TurtleSUSP-240217\TS-240217-17-UnknownStealer-0aa917.exe Win64/TrojanSpy.Keylogger.HgEATToA(cloud1)
  42. 扫描结束时间: 2024-02-18 12:36:00.638918
  43. 本次扫描共用时: 30 秒(s)
  44. 本次共检出 13 个风险项目
  45. 用户输入: clean=n
  46. 用户输入: log_write=y

  48. ----------
复制代码


回复

举报

dght432
发表于 2024-2-20 11:29:27 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

yaokai815
发表于 2024-2-22 10:39:00 | 显示全部楼层
金山毒霸kill 12x

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-28 18:44 , Processed in 0.094576 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表