龟包 240327 8X

显示全部楼层 · 发表于 2024-3-27 21:02:46

本帖最后由 DisaPDB 于 2024-3-27 21:04 编辑

360 初扫6x

自动机 1x

双击TS-240327-07-AgentTesla(GULoader)-99ecdb.vbs

合计8/8

显示全部楼层 · 发表于 2024-3-27 21:10:00

本帖最后由偶偶偶114514 于 2024-3-27 21:17 编辑

di

显示全部楼层 · 发表于 2024-3-27 22:56:40

显示全部楼层 · 发表于 2024-3-27 23:29:09

ESET 解压8x

显示全部楼层 · 发表于 2024-3-28 01:04:05

DI all.

显示全部楼层 · 发表于 2024-3-28 01:15:50

ClamTk, v6.07
Wed Mar 27 13:14:21 2024
ClamAV Signatures: 8704281
Directories Scanned:
/media/jerry/TOSHIBA EXT/MalwareTest/Kafan/TurtleSUSP-240327
Found 1 possible threat (8 files scanned).
/media/jerry/TOSHIBA EXT/MalwareTest/Kafan/TurtleSUSP-240327/TS-240327-04-AgentTesla-d23ba1.exe Win.Packed.Pwsx-10025200-0
----------------------------------------------------------------------------------------------------------------------------------------

复制代码

显示全部楼层 · 发表于 2024-3-28 03:21:48

火绒6.0 4X（没打开高启发）

病毒库时间：2024-03-27 18:13
开始时间：2024-03-28 03:19
总计用时：00:00:01
扫描对象：15
扫描文件：8
发现风险：4
已处理风险：4
病毒详情：
风险路径：C:\Users\XXX\Downloads\Compressed\240327\TS-240327-06-AgentTesla-6c58dd.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：d80ee6a72a4d151f, 处理结果：已处理，删除文件
风险路径：C:\Users\XXX\Downloads\Compressed\240327\TS-240327-01-AgentTesla-62a5c1.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：d80ee6a72a4d151f, 处理结果：已处理，删除文件
风险路径：C:\Users\XXX\Downloads\Compressed\240327\TS-240327-03-AgentTesla-940e9d.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件
风险路径：C:\Users\XXX\Downloads\Compressed\240327\TS-240327-05-AgentTesla-f020e8.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 2024-3-28 11:52:54

金山毒霸kill all

显示全部楼层 · 发表于 2024-3-28 16:56:03

瑞星kill 5x

[病毒样本] 龟包 240327 8X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源