龟包 240226 16X

wwwab

UNknownOoo 发表于 2024-2-27 11:38
好好好...扫描报法里有ADV了
（等等...HVM呐？不会行为沙盒的报法都变成ADV前缀了吧（

应该不是

风险路径：C:\Users\UnknownOoo\Downloads\Compressed\TurtleSUSP-240226\TS-240226-16-AutoIt-a22372.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：暂不处理

风险路径：D:\Users\CAIXUEXUN\Desktop\TurtleSUSP-240226\TS-240226-16-AutoIt-a22372.exe, 病毒名：ADV:VirTool/Obfuscator.pe!meteor, 病毒ID：2080fcb2a83117f1, 处理结果：暂不处理
风险路径：D:\Users\CAIXUEXUN\Desktop\TurtleSUSP-240226\TS-240226-11-Vidar-8bafcae.exe, 病毒名：ADV:VirTool/Obfuscator.pe!meteor, 病毒ID：2080fcb2a83117f1, 处理结果：暂不处理

病毒库规则索引的id不一样，在6.0当中16和11命中的是同一条规则，在5.0没有查杀11

pe!meteor，pe流星？pe数据流？

Tant

QAX miss 4x复测：miss 1x

18qaz

K7 扫描10x，运行4x，合计14/16

吃瓜群众第123位

SEP 扫描杀1x 随后启发13x[img][/img]

dght432

nikonikoni

蜘蛛10x，不得不说，扫描仪的上膛声和SplDer Guard的拨号声是悦耳的

1. 2024/2/27 18:55 扫描仪 侦测到威胁 对象： TS-240226-12-BlankGrabber-9fbc1d.exe 威胁： Python.Muldrop.16 操作： 已隔离 路径： C:\Users\fujun\OneDrive\桌面\test\TS-240226-12-BlankGrabber-9fbc1d.exe
   
2. 2024/2/27 18:55 扫描仪 侦测到威胁 对象： TS-240226-16-AutoIt-a22372.exe 威胁： Trojan.AutoIt.1332 操作： 未解除威胁 路径： C:\Users\fujun\OneDrive\桌面\test\TS-240226-16-AutoIt-a22372.exe
   
3. 2024/2/27 18:55 扫描仪 侦测到威胁 对象： TS-240226-02-Quasar-d176ee.exe 威胁： BackDoor.QuasarNET.3 操作： 未解除威胁 路径： C:\Users\fujun\OneDrive\桌面\test\TS-240226-02-Quasar-d176ee.exe
   
4. 2024/2/27 18:55 扫描仪 侦测到威胁 对象： TS-240226-06-Stealerium-a441c4.exe 威胁： Trojan.PWS.StealerNET.102 操作： 未解除威胁 路径： C:\Users\fujun\OneDrive\桌面\test\TS-240226-06-Stealerium-a441c4.exe
   
5. 2024/2/27 18:55 扫描仪 侦测到威胁 对象： TS-240226-04-UnknownStealer-6e0515.exe 威胁： Trojan.PWS.RedLineNET.9 操作： 未解除威胁 路径： C:\Users\fujun\OneDrive\桌面\test\TS-240226-04-UnknownStealer-6e0515.exe
   
6. 2024/2/27 18:55 扫描仪 侦测到威胁 对象： TS-240226-05-RisePro-e03a54.exe 威胁： Trojan.Siggen26.47704 操作： 未解除威胁 路径： C:\Users\fujun\OneDrive\桌面\test\TS-240226-05-RisePro-e03a54.exe
   
7. 2024/2/27 18:55 扫描仪 侦测到威胁 对象： TS-240226-14-Snake-f1dd26.exe 威胁： Trojan.Packed2.46295 操作： 已隔离 路径： C:\Users\fujun\OneDrive\桌面\test\TS-240226-14-Snake-f1dd26.exe
   
8. 2024/2/27 18:55 扫描仪 侦测到威胁 对象： TS-240226-15-UnknownDownloader-c4ec7e.exe 威胁： Trojan.MulDrop26.28164 操作： 已隔离 路径： C:\Users\fujun\OneDrive\桌面\test\TS-240226-15-UnknownDownloader-c4ec7e.exe
   
9. 2024/2/27 18:55 扫描仪 侦测到威胁 对象： TS-240226-09-AgentTesla-bd0184.exe 威胁： Trojan.Packed2.46295 操作： 未解除威胁 路径： C:\Users\fujun\OneDrive\桌面\test\TS-240226-09-AgentTesla-bd0184.exe
   
10. 2024/2/27 18:55 扫描仪 侦测到威胁 对象： TS-240226-10-AgentTesla-524814.exe 威胁： Trojan.Packed2.46295 操作： 未解除威胁 路径： C:\Users\fujun\OneDrive\桌面\test\TS-240226-10-AgentTesla-524814.exe

复制代码

biue

tjsh

河众 新模型12x
旧模型 也12x

1. 
   
2. ------------------------HEZHONG ANTIVIRUS SCAN LOG------------------------
   
3. 开始于:  2024.2.28-10.42.25
   
4. 病毒库版本:  517
   
5. 软件版本:  6.22.07
   
6. 引擎版本:  6.18.2380
   
7. 记录病毒数量:  298737
   
8. ------------------------HEZHONG ANTIVIRUS SCAN LOG------------------------
   
9.             
   
10.             
    
11. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-02-Quasar-d176ee.exe    ......-> 发现了：DL.Trojan.a
    
12. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-03-UnknownStealer-6462cb.exe    ......
    
13. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-04-UnknownStealer-6e0515.exe    ......
    
14. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-05-RisePro-e03a54.exe    ......-> 发现了：DL.Trojan.a
    
15. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-06-Stealerium-a441c4.exe    ......-> 发现了：DL.Trojan.a
    
16. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-07-AgentTesla-d28a90.exe    ......-> 发现了：DL.Trojan.a
    
17. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-08-AgentTesla-8e5de6.exe    ......-> 发现了：DL.Trojan.a
    
18. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-09-AgentTesla-bd0184.exe    ......-> 发现了：DL.Trojan.a
    
19. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-10-AgentTesla-524814.exe    ......-> 发现了：DL.Trojan.a
    
20. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-11-Vidar-8bafcae.exe    ......-> 发现了：DL.Trojan.a
    
21. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-12-BlankGrabber-9fbc1d.exe    ......
    
22. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-13-Lumma-0aa2fa.exe    ......-> 发现了：DL.Trojan.a
    
23. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-14-Snake-f1dd26.exe    ......-> 发现了：DL.Trojan.a
    
24. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-15-UnknownDownloader-c4ec7e.exe    ......
    
25. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-16-AutoIt-a22372.exe    ......-> 发现了：DL.Trojan.a
    
26. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-01-CobaltStrike-DLLHijackLoad\chrome_elf.dll    ......-> 发现了：DL.Trojan.a
    
27. 扫描文件：C:/Users/tjsh/Desktop/TurtleSUSP-240226\TS-240226-01-CobaltStrike-DLLHijackLoad\pfexec.exe    ......

复制代码

祸兮福所倚

清空

yaokai815

金山毒霸kill all