#CobaltStrike #Signed

rogersg

Kaspersky

1. 事件 :        检测到恶意对象
   
2. 用户 :        DESKTOP-AVGQR2F\Admin
   
3. 用户类型 :        活动用户
   
4. 应用程序名称 :        Bandizip.exe
   
5. 应用程序路径 :        C:\Program Files\Bandizip
   
6. 组件 :        文件反病毒
   
7. 结果说明 :        检测到
   
8. 类型 :        木马
   
9. 名称 :        UDS:Trojan.Win64.Shelma
   
10. 精确度 :        确切
    
11. 威胁级别 :        高
    
12. 对象类型 :        文件
    
13. 对象名称 :        cb01f31a322572035cf19f6cda00bcf1d8235dcc692588810405d0fc6e8d239c.exe
    
14. 对象路径 :        D:\Users\Admin\Desktop
    
15. MD5 :        EFC4C153206E06FD43D07496E0BE502C
    
16. 原因 :        云保护

复制代码

Yuki丶

Type :        Trojan
Name :        UDS:Trojan.Win64.Shelma

小Q机器人

ericdj 发表于 2021-2-19 22:27
VT上卡巴报毒了
UDS:DangerousObject.Multi.Generic

卡巴确实不报  右键云查询 提示是信任

秋日之殇

小Q机器人 发表于 2021-2-19 23:24
卡巴确实不报  右键云查询 提示是信任

我这边扫描都杀了，卡巴受信任分为两种，一是信任该文件，二是信任该文件的数字签名。对于后者看看就好别太当真。

欧阳宣

BEST
双击跑起来了，即时VT8/75，等了几分钟没有反应

munsimli

fsp解壓殺