龟包 240229 15X

18qaz

RAV 扫描12x，运行0X，合计12/15



K7 扫描4X，运行第11个lighter被直接拿下

清道夫900

skycai 发表于 2024-3-1 09:20
奇安信天守  12X

UI和性能占用还卡不？

skycai

清道夫900 发表于 2024-3-1 10:34
UI和性能占用还卡不？

性能一直没啥。但UI一直卡。

yaokai815

金山毒霸kill 13x

wwwab

火绒6.0：

1. 【1】2024-03-01 18:09:37,病毒防护,病毒查杀,快速扫描, 发现1个风险项目
   
2. 
   
3. 病毒库时间：2024-02-29 18:17
   
4. 开始时间：2024-03-01 18:08
   
5. 总计用时：00:01:21
   
6. 扫描对象：16290
   
7. 扫描文件：12430
   
8. 发现风险：1
   
9. 已处理风险：1
   
10. 病毒详情：
    
11. 风险路径：mem://2060-0x578efbe4-0x7f0000-C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-12-Remcos-420b66.exe, 病毒名：Backdoor/Remcos.k, 病毒ID：ca6d276341e73d30, 处理结果：处理失败，进程打开失败
    
12. 
    
13. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
14. 
    
15. 【2】2024-03-01 18:08:32,病毒防护,内存防护,发现病毒Backdoor/Remcos.k, 已处理
    
16. 
    
17. 病毒名称：Backdoor/Remcos.k
    
18. 病毒ID：CA6D276341E73D30
    
19. 虚拟地址：0x00000000007F0000
    
20. 映像大小：520KB
    
21. 是否完整映像：是
    
22. 数据流哈希：6b612a92
    
23. 操作结果：已处理
    
24. 进程ID：2060
    
25. 操作进程：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-12-Remcos-420b66.exe
    
26. 操作进程命令行："C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-12-Remcos-420b66.exe"
    
27. 父进程ID：5952
    
28. 父进程：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-12-Remcos-420b66.exe
    
29. 父进程命令行："C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-12-Remcos-420b66.exe"
    
30. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
31. 
    
32. 【4】2024-03-01 18:06:17,病毒防护,恶意行为监控,发现未知病毒ADV:Trojan/GenInjector.A!1.27, 已处理
    
33. 
    
34. 病毒名称：ADV:Trojan/GenInjector.A!1.27
    
35. 病毒路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-05-AgentTesla-494cb4.exe
    
36. 操作结果：已处理
    
37. 
    
38. 进程ID：10224
    
39. 操作进程命令行："C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-05-AgentTesla-494cb4.exe"
    
40. 父进程ID：4904
    
41. 父进程：C:\Windows\explorer.exe
    
42. 父进程命令行：C:\Windows\Explorer.EXE
    
43. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
44. 
    
45. 【5】2024-03-01 18:06:14,病毒防护,恶意行为监控,发现未知病毒ADV:Trojan/GenInjector.A!1.23, 已处理
    
46. 
    
47. 病毒名称：ADV:Trojan/GenInjector.A!1.23
    
48. 病毒路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-01-Rhadamanthys-65787d.exe
    
49. 操作结果：已处理
    
50. 
    
51. 进程ID：6432
    
52. 操作进程命令行："C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-01-Rhadamanthys-65787d.exe"
    
53. 父进程ID：4904
    
54. 父进程：C:\Windows\explorer.exe
    
55. 父进程命令行：C:\Windows\Explorer.EXE
    
56. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
57. 
    
58. 【7】2024-03-01 18:04:52,病毒防护,病毒查杀,自定义扫描, 发现12个风险项目
    
59. 
    
60. 病毒库时间：2024-02-29 18:17
    
61. 开始时间：2024-03-01 18:04
    
62. 总计用时：00:00:01
    
63. 扫描对象：22
    
64. 扫描文件：15
    
65. 发现风险：12
    
66. 已处理风险：0
    
67. 病毒详情：
    
68. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-09-Redline-413b36.exe, 病毒名：Trojan/Injector.bfs, 病毒ID：cdba250d075b18a6, 处理结果：暂不处理
    
69. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-02-AgentTesla-6262a6.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：暂不处理
    
70. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-06-AgentTesla-3b2b3a.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：暂不处理
    
71. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-04-AgentTesla-c0884a.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ab51cc6370904ebb, 处理结果：暂不处理
    
72. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-08-FormBook-20c559.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ab51cc6370904ebb, 处理结果：暂不处理
    
73. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-07-FormBook-a12abe.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ab51cc6370904ebb, 处理结果：暂不处理
    
74. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-03-AgentTesla-87108c.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ab51cc6370904ebb, 处理结果：暂不处理
    
75. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-13-Metapreter-050fba.exe, 病毒名：Backdoor/Meterpreter.dv, 病毒ID：07e794b9fe8a7b44, 处理结果：暂不处理
    
76. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-10-BlankGrabber-01ebb3.exe, 病毒名：TrojanSpy/Python.Stealer.d, 病毒ID：d06410f9a3897eb1, 处理结果：暂不处理
    
77. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-11-Lighter-73a93b.exe, 病毒名：Ransom/LockFile.db, 病毒ID：9d418a7ea19590fc, 处理结果：暂不处理
    
78. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-15-UnknownRansom-33e1d1.exe, 病毒名：TrojanDownloader/Agent.awc, 病毒ID：832da3aa53e92a3f, 处理结果：暂不处理
    
79. 风险路径：C:\Users\Administrator\Downloads\TurtleSUSP-240229\TS-240229-14-CobaltStrike-bc52c2.exe, 病毒名：Backdoor/CobaltStrike.ag, 病毒ID：9f0df421404120b0, 处理结果：暂不处理
    
80. 
    
81. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    

复制代码

心醉咖啡

360