龟包 240301 11X

神龟Turmi

今天有点事情，为了不断更出的丢人包，基本都来自Triage/Anyrun，只有2个是自己发掘的
ALL才是正常的，图一乐呵吧

下载：
https://malware.camp/Turtle/TurtleSUSP-240301.zip
分流：
https://mirrors-s1.malware.camp/Turtle/TurtleSUSP-240301.zip
https://mirrors-s2.malware.camp/Turtle/TurtleSUSP-240301.zip
https://mirrors-s3.malware.camp/Turtle/TurtleSUSP-240301.zip
龟包列表：
https://malware.camp/Turtle/

江民：

9/11

t0kenzero

Cylance 11x


DI 11X

UNknownOoo

火绒
扫描：5x

1. 扫描文件：11
   
2. 发现风险：5
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\TS-240301-08-CStaler-f0a6de.exe, 病毒名：Ransom/LockFile.fl, 病毒ID：9b97d9df1e35b64c, 处理结果：暂不处理
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\TS-240301-06-Eternity-9421b2.exe, 病毒名：TrojanSpy/MSIL.Agent.cb, 病毒ID：f17e40984c271564, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\TS-240301-05-Umbral-2b4665.exe, 病毒名：TrojanSpy/MSIL.Discord.n, 病毒ID：5c022167a68756d0, 处理结果：暂不处理
   
8. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\TS-240301-04-Snake-3dafd2.exe, 病毒名：TrojanDownloader/MSIL.Agent.zv, 病毒ID：f42cc78e6e175b84, 处理结果：暂不处理
   
9. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\TS-240301-09-CStealer-183603.exe, 病毒名：Ransom/LockFile.fl, 病毒ID：9b97d9df1e35b64c, 处理结果：暂不处理

复制代码

tjsh

河众联网7个

1094947421

火绒6
扫描 8x

swizzer

ESET all

1. TS-240301-04-Snake-3dafd2.exe  MSIL/Spy.Agent.AES
   
2. TS-240301-05-Umbral-2b4665.exe  MSIL/PSW.Agent.SZC
   
3. TS-240301-06-Eternity-9421b2.exe  MSIL/Spy.Agent.EET
   
4. TS-240301-07-Rhadamanthys-2ba8c2.exe  MSIL/Kryptik.AKVB
   
5. TS-240301-02-CobaltStrike-3b817a.exe  Win64/Kryptik.EGF
   
6. TS-240301-01-CobaltStrike-8c45cc.exe  Win64/Kryptik.EGF
   
7. TS-240301-03-CobaltStrike-6cae6f.exe  Win64/Kryptik.EGF
   
8. TS-240301-08-CStaler-f0a6de.exe  Python/Spy.Agent.AAF
   
9. TS-240301-11-Vidar-8f1124.exe  Win32/Kryptik.HWLJ
   
10. TS-240301-09-CStealer-183603.exe  Python/PSW.Agent.BHS
    
11. TS-240301-10-Lokibot-70864a.exe  MSIL/Kryptik.AFFK

复制代码

秋日之殇

卡巴扫描剩余3个，执行清空。

心醉咖啡

360

dght432

360自动机补漏2个

biue