CobaltStrike (19.07.23)

显示全部楼层 · 发表于 2019-7-23 15:22:40

.lnk->cmd->mshta->ps->CobaltStrike

显示全部楼层 · 发表于 2019-7-23 15:26:04

火绒入库 kill

显示全部楼层 · 发表于 2019-7-23 15:28:38

Avast扫描Miss
运行后小a杀了一个东西

显示全部楼层 · 发表于 2019-7-23 15:35:01

wd : Trojan:Win32/Emali.A!cl

火绒是不是这个病毒名？@54ss

显示全部楼层 · 发表于 2019-7-23 16:31:22

卡巴kill

显示全部楼层 · 发表于 2019-7-23 17:12:34

瑞星安全云终端本地引擎杀

P.S. 虽然杀法稍微奇怪了点，但是也没啥关系

显示全部楼层 · 发表于 2019-7-23 17:16:30

ELOHIM 发表于 2019-7-23 15:35
wd : Trojan:Win32/Emali.A!cl

火绒是不是这个病毒名？@54ss

入库啊肯定不是这个名字啊

显示全部楼层 · 发表于 2019-7-23 17:18:18

ELOHIM 发表于 2019-7-23 15:35
wd : Trojan:Win32/Emali.A!cl

火绒是不是这个病毒名？@54ss

火绒跟WD相同的报毒名一般对应WD的本地特征而非云杀。。。

显示全部楼层 · 发表于 2019-7-23 17:26:41

54ss 发表于 2019-7-23 17:16
入库啊肯定不是这个名字啊

那么名字是什么，我这边没有安装火绒。。

显示全部楼层 · 发表于 2019-7-23 17:27:15

swizzer 发表于 2019-7-23 17:18
火绒跟WD相同的报毒名一般对应WD的本地特征而非云杀。。。

OK ，我看火绒的合作伙伴里面有微软。

[病毒样本] CobaltStrike (19.07.23)