龟包 240320 7X

显示全部楼层 · 发表于 2024-3-20 23:59:56

显示全部楼层 · 发表于 2024-3-21 00:03:07

江民 5x：

显示全部楼层 · 发表于 2024-3-21 00:05:29

S1 静态 all

显示全部楼层 · 发表于 2024-3-21 00:07:07

火绒
扫描：ALL

病毒详情：
风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240320\TS-240320-05-AgentTesla-64bca6.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：暂不处理
风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240320\TS-240320-06-AgentTesla-01705d.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：暂不处理
风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240320\TS-240320-07-AgentTesla-30cc23.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：暂不处理
风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240320\TS-240320-01-Redline-480235.exe, 病毒名：Trojan/MSIL.Agent.gq, 病毒ID：480de0f93d03ca55, 处理结果：暂不处理
风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240320\TS-240320-03-RisePro-b01072.exe, 病毒名：Trojan/MSIL.Agent.gq, 病毒ID：480de0f93d03ca55, 处理结果：暂不处理
风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240320\TS-240320-04-RisePro-ed4054.exe, 病毒名：Trojan/MSIL.Agent.gq, 病毒ID：480de0f93d03ca55, 处理结果：暂不处理
风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240320\TS-240320-02-Stealc-c8b48d.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-3-21 00:08:03

本帖最后由 1094947421 于 2024-3-21 00:14 编辑

eset7x

日志
扫描日志
检测引擎的版本: 28924P (20240320)
日期: 2024/3/21 时间: 0:05:01
已扫描的磁盘、文件夹和文件: D:\下载\Compressed\TurtleSUSP-240320
用户: DESKTOP-V7M6EQD\quang
D:\下载\Compressed\TurtleSUSP-240320\TS-240320-01-Redline-480235.exe - MSIL/GenKryptik.GVEW 特洛伊木马的变量 - 已通过删除清除 [1]
D:\下载\Compressed\TurtleSUSP-240320\TS-240320-02-Stealc-c8b48d.exe - Win32/GenKryptik.GVFC 特洛伊木马的变量 - 已通过删除清除 [1]
D:\下载\Compressed\TurtleSUSP-240320\TS-240320-03-RisePro-b01072.exe - MSIL/GenKryptik.GVEY 特洛伊木马的变量 - 已通过删除清除 [1]
D:\下载\Compressed\TurtleSUSP-240320\TS-240320-04-RisePro-ed4054.exe - MSIL/GenKryptik.GVEY 特洛伊木马的变量 - 已通过删除清除 [1]
D:\下载\Compressed\TurtleSUSP-240320\TS-240320-05-AgentTesla-64bca6.exe - MSIL/Kryptik.ALFK 特洛伊木马的变量 - 已通过删除清除 [1]
D:\下载\Compressed\TurtleSUSP-240320\TS-240320-06-AgentTesla-01705d.exe - MSIL/Kryptik.ALFK 特洛伊木马的变量 - 已通过删除清除 [1]
D:\下载\Compressed\TurtleSUSP-240320\TS-240320-07-AgentTesla-30cc23.exe - MSIL/Kryptik.ALFK 特洛伊木马的变量 - 已通过删除清除 [1]
已扫描的对象数: 7
检测数: 7
已清除的对象数: 7
完成时间: 0:05:06 总扫描时间: 5 秒 (00:00:05)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

360tse初扫3x

二扫7x

显示全部楼层 · 发表于 2024-3-21 00:16:31

深信服 6x，剩下一个扫描miss

NO.1
发现时间: 2024.03.21 00:13:29
发现方式: 实时监控
处置状态: 已处置
威胁名称: Suspicious.Win32.Save.a
威胁路径: c:\users\user\desktop\turtlesusp-240320\ts-240320-03-risepro-b01072.exe
发现用户: User
NO.2
发现时间: 2024.03.21 00:13:29
发现方式: 实时监控
处置状态: 已处置
威胁名称: Suspicious.Win32.Save.a
威胁路径: c:\users\user\desktop\turtlesusp-240320\ts-240320-01-redline-480235.exe
发现用户: User
NO.3
发现时间: 2024.03.21 00:13:29
发现方式: 实时监控
处置状态: 已处置
威胁名称: Trojan.Win32.Save.a
威胁路径: c:\users\user\desktop\turtlesusp-240320\ts-240320-02-stealc-c8b48d.exe
发现用户: User
NO.4
发现时间: 2024.03.21 00:13:29
发现方式: 实时监控
处置状态: 已处置
威胁名称: Suspicious.Win32.Save.a
威胁路径: c:\users\user\desktop\turtlesusp-240320\ts-240320-04-risepro-ed4054.exe
发现用户: User
NO.5
发现时间: 2024.03.21 00:13:32
发现方式: 实时监控
处置状态: 已处置
威胁名称: Infostealer.Msil.AgentTesla.Vmss
威胁路径: c:\users\user\desktop\turtlesusp-240320\ts-240320-06-agenttesla-01705d.exe
发现用户: User
NO.6
发现时间: 2024.03.21 00:13:32
发现方式: 实时监控
处置状态: 已处置
威胁名称: Trojan.Win32.Agent.Vfls
威胁路径: c:\users\user\desktop\turtlesusp-240320\ts-240320-05-agenttesla-64bca6.exe
发现用户: User

复制代码

显示全部楼层 · 发表于 2024-3-21 00:40:58

卡巴 all

显示全部楼层 · 发表于 2024-3-21 01:08:01

1094947421 发表于 2024-3-20 19:08
eset7x

显示全部楼层 · 发表于 2024-3-21 10:47:34

金山毒霸kill all
腾管kill all

显示全部楼层 · 发表于 2024-3-21 12:01:01

360ESC all

[病毒样本] 龟包 240320 7X