龟包 240219 14X

神龟Turmi

下载：
https://malware.camp/Turtle/TurtleSUSP-240219.zip
分流：
https://mirrors-s1.malware.camp/Turtle/TurtleSUSP-240219.zip
https://mirrors-s2.malware.camp/Turtle/TurtleSUSP-240219.zip
https://mirrors-s3.malware.camp/Turtle/TurtleSUSP-240219.zip
龟包列表：
https://malware.camp/Turtle/

Xvirus（启发敏感度高&开启AI Beta）：

12/14（关闭AI后为0/14）

不知起什么名

火绒 10x

UNknownOoo

X-Sec
扫描：9X

1. ---------------------
   
2. 2024/02/20 01:10:26 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240219\TS-240219-03-AgentTesla-1a0312.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.87
   
3. 2024/02/20 01:10:27 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240219\TS-240219-05-AgentTesla-50b3f5.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.100
   
4. 2024/02/20 01:10:27 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240219\TS-240219-04-AgentTesla-2baeb8.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.100
   
5. 2024/02/20 01:10:28 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240219\TS-240219-07-AgentTesla-f3cb96.exe -- [rame-cloud] Trojan.Injector!8.C4
   
6. 2024/02/20 01:10:29 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240219\TS-240219-09-Snake-089fad.exe -- [rame-cloud] Trojan.Injector!8.C4
   
7. 2024/02/20 01:10:29 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240219\TS-240219-08-AgentTesla-5deaf0.exe -- [xave-heur] Heur:Stealer.Generic
   
8. 2024/02/20 01:10:30 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240219\TS-240219-11-Remcos-44af74.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.87
   
9. 2024/02/20 01:10:31 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240219\TS-240219-12-Kutaki-82818a.exe -- [rame-tfe] Spyware.Keylogger!8.12F
   
10. 2024/02/20 01:10:31 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240219\TS-240219-13-DarkComet-20424c.exe -- [rame-cloud] Trojan.Runner/BAT!8.1335E

复制代码

华为乾坤
扫描：11X

1. 扫描文件：14
   
2. 发现风险：11
   
3. 已处理风险：11
   
4. 病毒详情：
   
5. 病毒名称：Win32.Trojan.NN_@t1.9926，病毒文件名称：TS-240219-01-AgentTesla-00d557.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240219\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-20 01:17:58，处置结果：处置成功，处置动作：隔离
   
6. 病毒名称：Win32.Trojan.NN_@t1.9999，病毒文件名称：TS-240219-02-AgentTesla-dbbebf.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240219\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-20 01:17:58，处置结果：处置成功，处置动作：隔离
   
7. 病毒名称：Win32.Backdoor.NN_@t1.8852，病毒文件名称：TS-240219-03-AgentTesla-1a0312.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240219\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-20 01:17:58，处置结果：处置成功，处置动作：隔离
   
8. 病毒名称：Win32.Backdoor.NN_@t1.8873，病毒文件名称：TS-240219-04-AgentTesla-2baeb8.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240219\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-20 01:17:58，处置结果：处置成功，处置动作：隔离
   
9. 病毒名称：Win32.Backdoor.NN_@t1.8975，病毒文件名称：TS-240219-05-AgentTesla-50b3f5.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240219\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-20 01:17:58，处置结果：处置成功，处置动作：隔离
   
10. 病毒名称：Win32.Trojan.Atraps_@t1.le，病毒文件名称：TS-240219-07-AgentTesla-f3cb96.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240219\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-20 01:17:59，处置结果：处置成功，处置动作：隔离
    
11. 病毒名称：Win32.Trojan.Agen_@t1.ciz，病毒文件名称：TS-240219-08-AgentTesla-5deaf0.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240219\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-20 01:17:59，处置结果：处置成功，处置动作：隔离
    
12. 病毒名称：AutoIt.Trojan.Agent_@t1.b，病毒文件名称：TS-240219-09-Snake-089fad.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240219\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-20 01:17:59，处置结果：处置成功，处置动作：隔离
    
13. 病毒名称：Win32.Backdoor.NN_@t1.9140，病毒文件名称：TS-240219-11-Remcos-44af74.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240219\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-02-20 01:17:59，处置结果：处置成功，处置动作：隔离
    
14. 病毒名称：Win32.Trojan.NN_@t1.9996，病毒文件名称：TS-240219-12-Kutaki-82818a.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240219\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-20 01:17:59，处置结果：处置成功，处置动作：隔离
    
15. 病毒名称：Win32.Trojan.NN_@t1.9984，病毒文件名称：TS-240219-13-DarkComet-20424c.exe，病毒文件路径：C:\Users\Administrator\Desktop\TurtleSUSP-240219\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-02-20 01:18:00，处置结果：处置成功，处置动作：隔离

复制代码

神秘鬼

avast解包12X    余2   未双击

GDHJDSYDH

EIS监控kill 12x，KFA补漏1x，剩下1x扫描miss，沙箱内运行miss，Opentip检出

DisaPDB

360 扫描13x




TS-240219-14-PikaBot-037e63.exe


合计14/14

kuroandsan

FS 剩余10和14

biue

dyhua

毒霸12X

班德就是我

红伞剩下一个 10exe