搜索
查看: 1054|回复: 19
收起左侧

[病毒样本] CobaltStrike (19.07.23)

[复制链接]
Jerry.Lin
发表于 2019-7-23 15:22:40 | 显示全部楼层 |阅读模式


.lnk->cmd->mshta->ps->CobaltStrike


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-7-23 15:28:38 | 显示全部楼层
Avast扫描Miss
运行后小a杀了一个东西

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2019-7-23 15:35:01 | 显示全部楼层
wd : Trojan:Win32/Emali.A!cl

火绒是不是这个病毒名?@54ss

暗_黑
发表于 2019-7-23 16:31:22 | 显示全部楼层
卡巴kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XywCloud
发表于 2019-7-23 17:12:34 | 显示全部楼层
瑞星安全云终端本地引擎杀


P.S. 虽然杀法稍微奇怪了点,但是也没啥关系

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
54ss
发表于 2019-7-23 17:16:30 | 显示全部楼层
ELOHIM 发表于 2019-7-23 15:35
wd : Trojan:Win32/Emali.A!cl

火绒是不是这个病毒名?@54ss

入库啊 肯定不是这个名字啊
swizzer
发表于 2019-7-23 17:18:18 | 显示全部楼层
ELOHIM 发表于 2019-7-23 15:35
wd : Trojan:Win32/Emali.A!cl

火绒是不是这个病毒名?@54ss

火绒跟WD相同的报毒名一般对应WD的本地特征而非云杀。。。
ELOHIM
发表于 2019-7-23 17:26:41 | 显示全部楼层
54ss 发表于 2019-7-23 17:16
入库啊 肯定不是这个名字啊

那么名字是什么,我这边没有安装火绒。。
ELOHIM
发表于 2019-7-23 17:27:15 | 显示全部楼层
swizzer 发表于 2019-7-23 17:18
火绒跟WD相同的报毒名一般对应WD的本地特征而非云杀。。。

OK , 我看火绒的合作伙伴里面有微软。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-19 04:15 , Processed in 0.040997 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表