感觉像Cobalt Strike远控

显示全部楼层 · 发表于 2021-1-7 15:59:37

https://wwa.lanzous.com/iMIGdk4ve8h

显示全部楼层 · 发表于 2021-1-7 16:16:56

ees kill

显示全部楼层 · 发表于 2021-1-7 16:24:11

卡巴斯基

显示全部楼层 · 发表于 2021-1-7 16:42:25

毒霸

显示全部楼层 · 发表于 2021-1-7 17:49:12

微点智量

显示全部楼层 · 发表于 2021-1-7 17:58:02

360

显示全部楼层 · 发表于 2021-1-7 20:52:20

火绒 miss

显示全部楼层 · 发表于 2021-1-7 22:52:02

mcafee

显示全部楼层 · 发表于 2021-1-9 14:38:33

火绒kill（已入库）

显示全部楼层 · 发表于 2021-1-9 14:50:32

今天，2021/1/9 14:47:48;C:\Users\Henry\AppData\Local\Temp\Rar$DRa7432.19507\魔兽怀旧服大量收金价格表.exe;魔兽怀旧服大量收金价格表.exe;C:\Users\Henry\AppData\Local\Temp\Rar$DRa7432.19507;文件;检测到;检测到恶意对象;检测到;UDS:Backdoor.Win32.Farfli;木马;高;确切;Windows Explorer;explorer.exe;C:\Windows\explorer.exe;C:\Windows;7864;DESKTOP-VI2N8QT\Henry;发起者;云保护

[可疑文件] 感觉像Cobalt Strike远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源