龟包 240319 13X

神龟Turmi

下载：
https://malware.camp/Turtle/TurtleSUSP-240319.zip
分流：
https://mirrors-s1.malware.camp/Turtle/TurtleSUSP-240319.zip
https://mirrors-s2.malware.camp/Turtle/TurtleSUSP-240319.zip
https://mirrors-s3.malware.camp/Turtle/TurtleSUSP-240319.zip
龟包列表：
https://malware.camp/Turtle/

t0kenzero

Cylance

wwwab

1. 病毒库时间：2024-03-19 17:37
   
2. 开始时间：2024-03-19 23:33
   
3. 总计用时：00:00:05
   
4. 扫描对象：43
   
5. 扫描文件：13
   
6. 发现风险：11
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\Users\Serendipity\Downloads\TurtleSUSP-240319 (1)\TS-240319-06-AgentTesla-68e70b.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：d80ee6a72a4d151f, 处理结果：暂不处理
   
10. 风险路径：C:\Users\Serendipity\Downloads\TurtleSUSP-240319 (1)\TS-240319-07-AgentTesla-0326e0.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：d80ee6a72a4d151f, 处理结果：暂不处理
    
11. 风险路径：C:\Users\Serendipity\Downloads\TurtleSUSP-240319 (1)\TS-240319-08-Vidar-748d1a.exe, 病毒名：Trojan/MSIL.Agent.gq, 病毒ID：480de0f93d03ca55, 处理结果：暂不处理
    
12. 风险路径：C:\Users\Serendipity\Downloads\TurtleSUSP-240319 (1)\TS-240319-10-Lumma-d82696.exe, 病毒名：Trojan/MSIL.Agent.gq, 病毒ID：480de0f93d03ca55, 处理结果：暂不处理
    
13. 风险路径：C:\Users\Serendipity\Downloads\TurtleSUSP-240319 (1)\TS-240319-12-FormBook-f26714.exe, 病毒名：ADV:TrojanSpy/MSIL.Stealer!meteor, 病毒ID：4a7ffd6cc7dd1ce4, 处理结果：暂不处理
    
14. 风险路径：C:\Users\Serendipity\Downloads\TurtleSUSP-240319 (1)\TS-240319-13-Remcos-1effa2.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：暂不处理
    
15. 风险路径：C:\Users\Serendipity\Downloads\TurtleSUSP-240319 (1)\TS-240319-01-AgentTesla-49e396.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：d80ee6a72a4d151f, 处理结果：暂不处理
    
16. 风险路径：C:\Users\Serendipity\Downloads\TurtleSUSP-240319 (1)\TS-240319-02-AgentTesla-1e849e.exe, 病毒名：Trojan/AutoIT.Injector.aq, 病毒ID：f52b8bd842600327, 处理结果：暂不处理
    
17. 风险路径：C:\Users\Serendipity\Downloads\TurtleSUSP-240319 (1)\TS-240319-03-AgentTesla-0c994e.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：d80ee6a72a4d151f, 处理结果：暂不处理
    
18. 风险路径：C:\Users\Serendipity\Downloads\TurtleSUSP-240319 (1)\TS-240319-04-AgentTesla-d02174.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：d80ee6a72a4d151f, 处理结果：暂不处理
    
19. 风险路径：C:\Users\Serendipity\Downloads\TurtleSUSP-240319 (1)\TS-240319-05-AgentTesla-4d776b.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：暂不处理
    

复制代码

384也7492374

S1 静态11x 行为1x 02可能是有种神奇的力量才能跑起来就不测了Emsi edr 静态7x 行为1x 漏了5个

anxiety520

卡巴

1094947421

eset11x

1. 扫描日志
   
2. 检测引擎的版本: 28918 (20240319)
   
3. 日期: 2024/3/19  时间: 23:39:29
   
4. 已扫描的磁盘、文件夹和文件: D:\下载\Compressed\TurtleSUSP-240319
   
5. 用户: DESKTOP-V7M6EQD\quang
   
6. D:\下载\Compressed\TurtleSUSP-240319\TS-240319-01-AgentTesla-49e396.exe - MSIL/Kryptik.ALFG 特洛伊木马 的变量 - 已通过删除清除 [1]
   
7. D:\下载\Compressed\TurtleSUSP-240319\TS-240319-02-AgentTesla-1e849e.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FSM 特洛伊木马 的变量 - 已通过删除清除 [1]
   
8. D:\下载\Compressed\TurtleSUSP-240319\TS-240319-03-AgentTesla-0c994e.exe - MSIL/Kryptik.ALFG 特洛伊木马 的变量 - 已通过删除清除 [1]
   
9. D:\下载\Compressed\TurtleSUSP-240319\TS-240319-04-AgentTesla-d02174.exe - MSIL/Kryptik.ALFG 特洛伊木马 的变量 - 已通过删除清除 [1]
   
10. D:\下载\Compressed\TurtleSUSP-240319\TS-240319-05-AgentTesla-4d776b.exe > AUTOIT > script.bin - Win32/Injector.Autoit.FVU 特洛伊木马 的变量 - 已通过删除清除 [1]
    
11. D:\下载\Compressed\TurtleSUSP-240319\TS-240319-06-AgentTesla-68e70b.exe - MSIL/Kryptik.ALFG 特洛伊木马 的变量 - 已通过删除清除 [1]
    
12. D:\下载\Compressed\TurtleSUSP-240319\TS-240319-07-AgentTesla-0326e0.exe - MSIL/Kryptik.ALFG 特洛伊木马 的变量 - 已通过删除清除 [1]
    
13. D:\下载\Compressed\TurtleSUSP-240319\TS-240319-09-RisePro-68f761.exe - MSIL/Kryptik.AKYU 特洛伊木马 的变量 - 已通过删除清除 [1]
    
14. D:\下载\Compressed\TurtleSUSP-240319\TS-240319-11-UnknownRAT-31be66.exe - MSIL/GenKryptik.GVCH 特洛伊木马 的变量 - 已通过删除清除 [1]
    
15. D:\下载\Compressed\TurtleSUSP-240319\TS-240319-12-FormBook-f26714.exe - MSIL/Kryptik.ALEZ 特洛伊木马 的变量 - 已通过删除清除 [1]
    
16. D:\下载\Compressed\TurtleSUSP-240319\TS-240319-13-Remcos-1effa2.exe - MSIL/Kryptik.ALEW 特洛伊木马 的变量 - 已通过删除清除 [1]
    
17. 已扫描的对象数: 23
    
18. 检测数: 11
    
19. 已清除的对象数: 11
    
20. 完成时间: 23:40:07  总扫描时间: 38 秒 (00:00:38)
    
21. 
    
22. 备注:
    
23. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

心醉咖啡

360

祸兮福所倚

Avast-12X

biue

petr0vic

v6
scan 11/13


launch

TS-240319-11-UnknownRAT-31be66
Unloaded
no malicious activity