龟包 240328 14X

断簪

MD清空

sudfiona

祸兮福所倚 发表于 2024-3-29 08:58
您这链接我打不开呀

现在能打开了

祸兮福所倚

sudfiona 发表于 2024-3-29 10:10
现在能打开了

好的亲，辛苦了

Yuri1st

UNknownOoo

火绒（未开高级启发
扫描：12x

1. 扫描文件：14
   
2. 发现风险：12
   
3. 已处理风险：12
   
4. 病毒详情：
   
5. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-02-NJRAT-ff6749.exe, 病毒名：Trojan/MSIL.Injector.mk, 病毒ID：d76bffed74446607, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-03-NJRAT-44b1ee.exe, 病毒名：HEUR:Trojan/MSIL.Injector.f, 病毒ID：ceacb3a4d665fac9, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-04-NJRAT-84fd90.exe, 病毒名：Trojan/Bladabindi.c, 病毒ID：995c68a66078646e, 处理结果：已处理，删除文件
   
8. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-10-Lumma-0830a0.exe, 病毒名：Trojan/Agent.bld, 病毒ID：c04598e3f87eb515, 处理结果：已处理，删除文件
   
9. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-06-AgentTesla-27e6ea.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
   
10. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-07-AgentTesla-e7af3a.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件
    
11. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-05-Eternity-29d340.exe, 病毒名：TrojanSpy/MSIL.Agent.cb, 病毒ID：f17e40984c271564, 处理结果：已处理，删除文件
    
12. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-08-Redline-e9b451.exe, 病毒名：Trojan/Agent.bld, 病毒ID：c04598e3f87eb515, 处理结果：已处理，删除文件
    
13. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-14-Vidar(SmokeLoader)-e9b518.exe, 病毒名：HVM:TrojanDropper/Sloader.a, 病毒ID：7d18ee0b9d581589, 处理结果：已处理，删除文件
    
14. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-01-NJRAT-8b5e3b.exe, 病毒名：TrojanSpy/Stealer.gc, 病毒ID：1899c031229af6ea, 处理结果：已处理，删除文件
    
15. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-09-Lumma(SmokeLoader)-b0814c.exe, 病毒名：VirTool/Obfuscator.fq, 病毒ID：87f0b01289503335, 处理结果：已处理，删除文件
    
16. 风险路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-13-Glupteba(SmokeLoader)-5c365b.exe, 病毒名：HVM:VirTool/WannaMine.gen!B, 病毒ID：8f5ec8d9b4ea4481, 处理结果：已处理，删除文件
    

复制代码

运行：
TS-240328-11-LokiBot-249a25.exe

1. 病毒名称：Trojan/MSIL.Injector.gy
   
2. 病毒ID：8A756B88F9659CDA
   
3. 虚拟地址：0x0000000004FC0000
   
4. 映像大小：12.0KB
   
5. 是否完整映像：否
   
6. 数据流哈希：80dcd779
   
7. 操作结果：已处理
   
8. 进程ID：10936
   
9. 操作进程：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-11-LokiBot-249a25.exe

复制代码

1. 病毒名称：TrojanSpy/PassStealer.bf
   
2. 病毒ID：CB2F8C46DCC85797
   
3. 虚拟地址：0x0000000000400000
   
4. 映像大小：648KB
   
5. 是否完整映像：否
   
6. 数据流哈希：b9d6743f
   
7. 操作结果：已处理
   
8. 进程ID：5488
   
9. 操作进程：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-11-LokiBot-249a25.exe

复制代码

1. 病毒名称：ADV:VirTool/SelfLoader.AF
   
2. 病毒路径：C:\Users\Serendipity\Desktop\TurtleSUSP-240328\TS-240328-11-LokiBot-249a25.exe
   
3. 操作结果：处理失败，文件隔离失败

复制代码

TS-240328-12-XWorm(Themida)-7388f1.exe （好像有环境检测？没跑起来）

GreatMOLA

Malwarebytes 14x

1. Trojan.Crypt.MSIL.Generic, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-02-NJRAT-FF6749.EXE
   
2. Generic.Malware/Suspicious, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-12-XWORM(THEMIDA)-7388F1.EXE
   
3. Trojan.Injector.MSIL, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-03-NJRAT-44B1EE.EXE
   
4. Generic.Malware.AI.DDS, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-04-NJRAT-84FD90.EXE
   
5. Generic.Malware.AI.DDS, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-05-ETERNITY-29D340.EXE
   
6. Trojan.MalPack.PNG, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-06-AGENTTESLA-27E6EA.EXE
   
7. Trojan.Crypt, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-11-LOKIBOT-249A25.EXE
   
8. Trojan.PureCrypter, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-10-LUMMA-0830A0.EXE
   
9. Trojan.Crypt.MSIL, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-08-REDLINE-E9B451.EXE
   
10. Spyware.Stealc, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-01-NJRAT-8B5E3B.EXE
    
11. Trojan.Dropper, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-14-VIDAR(SMOKELOADER)-E9B518.EXE
    
12. Trojan.MalPack.PNG, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-07-AGENTTESLA-E7AF3A.EXE
    
13. Trojan.MalPack.GS, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-09-LUMMA(SMOKELOADER)-B0814C.EXE
    
14. Trojan.MalPack.GS, C:\USERS\WANGL\DOWNLOADS\TURTLESUSP-240328\TS-240328-13-GLUPTEBA(SMOKELOADER)-5C365B.EXE

复制代码

LSPD

DisaPDB 发表于 2024-3-29 06:54
360 扫描13x

这个双击是算云拉黑还是多步主防？

hhjjjjjj123

卡巴全奸

DisaPDB

LSPD 发表于 2024-3-29 12:43
这个双击是算云拉黑还是多步主防？

有可能是特定的规则报法，因为初扫云鉴定是miss的
也有可能是有人蹲点入库了

yaokai815

腾管kill all