龟包 240306 12X

神龟Turmi

下载：
https://malware.camp/Turtle/TurtleSUSP-240306.zip
分流：
https://mirrors-s1.malware.camp/Turtle/TurtleSUSP-240306.zip
https://mirrors-s2.malware.camp/Turtle/TurtleSUSP-240306.zip
https://mirrors-s3.malware.camp/Turtle/TurtleSUSP-240306.zip
龟包列表：
https://malware.camp/Turtle/

江民：

7/12

t0kenzero

Cylance 11X
Miss TS-240306-06-UnknownStealer-b0f8a1 跑不起来

斗极明

诺顿解压全通吃。

anxiety520

卡巴
扫描剩06 10 虚拟机里似乎运行不起来


本想加测个火绒6.0的 然而6.0版本还没有获KSN信任 刚开始安装就被SW干了

不知道这是剑

火绒6.0（高启发开启） 9X

病毒库时间：2024-03-06 18:37
开始时间：2024-03-07 04:06
总计用时：00:00:10
扫描对象：43
扫描文件：12
发现风险：9
已处理风险：9
病毒详情：
风险路径：Downloads\Compressed\TurtleSUSP-240306\TS-240306-07-Snake-8cfc69.exe, 病毒名：TrojanSpy/MSIL.SnakeLogger.t, 病毒ID：1310f08f81b47d29, 处理结果：已处理，删除文件
风险路径：Downloads\Compressed\TurtleSUSP-240306\TS-240306-10-Gh0stRAT-c0a24d.exe, 病毒名：Backdoor/Farfli.lq, 病毒ID：8eedc23ac0963030, 处理结果：已处理，删除文件
风险路径：Downloads\Compressed\TurtleSUSP-240306\TS-240306-08-Snake-f55971.exe, 病毒名：ADV:TrojanSpy/MSIL.Stealer!meteor, 病毒ID：4a7ffd6cc7dd1ce4, 处理结果：已处理，删除文件
风险路径：Downloads\Compressed\TurtleSUSP-240306\TS-240306-03-AgentTesla-3a3a2a.scr, 病毒名：TrojanSpy/MSIL.SnakeLogger.t, 病毒ID：1310f08f81b47d29, 处理结果：已处理，删除文件
风险路径：Downloads\Compressed\TurtleSUSP-240306\TS-240306-05-AgentTesla-8c35a3.exe, 病毒名：ADV:VirTool/MSIL.Obfuscator!meteor, 病毒ID：9b3fa4092c57ea79, 处理结果：已处理，删除文件
风险路径：Downloads\Compressed\TurtleSUSP-240306\TS-240306-04-AgentTesla-6ad6dc.exe, 病毒名：ADV:VirTool/MSIL.Obfuscator!meteor, 病毒ID：9b3fa4092c57ea79, 处理结果：已处理，删除文件
风险路径：Downloads\Compressed\TurtleSUSP-240306\TS-240306-12-UnknownRAT-a8165b.exe, 病毒名：Trojan/ShellLoader.dj, 病毒ID：d78a22cfc4108948, 处理结果：已处理，删除文件
风险路径：Downloads\Compressed\TurtleSUSP-240306\TS-240306-11-AutoItAT-54710b.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
风险路径：Downloads\Compressed\TurtleSUSP-240306\TS-240306-06-UnknownStealer-b0f8a1.exe, 病毒名：Ransom/LockFile.f, 病毒ID：796e29de1d981b01, 处理结果：已处理，删除文件

神龟Turmi

anxiety520 发表于 2024-3-7 02:33
卡巴
扫描剩06 10 虚拟机里似乎运行不起来

6号似乎只有win7下可以正常跑出行为 win8以上没有任何操作
10号是远控 除非C2下发命令 否则本来就不会有什么行为

心醉咖啡

360

1094947421

cfans

解压密码是什么

a1414007

AVG kill 11x
剩下一个06