查看: 1988|回复: 25
收起左侧

[病毒样本] #CobaltStrike

[复制链接]
hsks
发表于 2021-4-8 06:46:15 | 显示全部楼层 |阅读模式
本帖最后由 hsks 于 2021-4-9 07:01 编辑

https://ws28.cn/f/54ypwc6k2rw

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
YorkWaugh + 1 版区有你更精彩: )

查看全部评分

心醉咖啡
发表于 2021-4-8 08:13:39 | 显示全部楼层
火绒扫描miss
JuMin
发表于 2021-4-8 08:44:25 | 显示全部楼层
360
类型:木马-Win32/Trojan.Generic.HxoCZ5MA
描述:木马是一种伪装成正常文件的恶意软件,会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:40gGubOp_Submit to Admin Officer for Negative results\wwlib.dll
文件大小:200.5K (205,312 字节)
文件指纹(MD5):fa3eb050a5f3e6a49d06e059a184fa99
处理建议:隔离文件
温馨小屋
头像被屏蔽
发表于 2021-4-8 09:10:50 | 显示全部楼层
Norton双击miss
温馨小屋
头像被屏蔽
发表于 2021-4-8 09:13:15 | 显示全部楼层
BD双击miss

直接就退出,并无行为
haroomini
发表于 2021-4-8 09:27:48 | 显示全部楼层
本帖最后由 haroomini 于 2021-4-8 14:01 编辑

卡巴双击MISS,无行为,内存中毒清不掉。。正在召唤360,被360清了
BFAX
头像被屏蔽
发表于 2021-4-8 09:57:02 | 显示全部楼层
360杀毒
联网
kill wwlib.dll
360杀毒扫描日志

病毒库版本:2021-04-05 17:03
扫描时间:2021-04-08 09:50:02
扫描用时:00:00:03
扫描类型:右键扫描
扫描文件总数:3
项目总数:1
清除项目数:1

扫描选项
----------------------
扫描所有文件:否
扫描压缩包:否
发现病毒处理方式:由用户选择处理
扫描磁盘引导区:是
扫描 Rootkit:是
使用云查杀引擎:是
使用QVM人工智能引擎:是
扫描建议修复项:是
常规引擎设置:

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\Submit to Admin Officer for Negative results (MAI & MIPT)(Old).docx
C:\Documents and Settings\Administrator\桌面\wwlib.dll
C:\Documents and Settings\Administrator\桌面\Submit to Admin Officer for Negative results (MAI & MIPT)(New).EXE

扫描结果
======================
高危风险项
----------------------
C:\Documents and Settings\Administrator\桌面\wwlib.dll        感染型病毒(Win32/Trojan.Generic.HxoCZ5MA)        已删除


断网
miss
360杀毒扫描日志

病毒库版本:2021-04-05 17:03
扫描时间:2021-04-08 09:49:17
扫描用时:00:00:03
扫描类型:右键扫描
扫描文件总数:3
项目总数:0
清除项目数:0

扫描选项
----------------------
扫描所有文件:否
扫描压缩包:否
发现病毒处理方式:由用户选择处理
扫描磁盘引导区:是
扫描 Rootkit:是
使用云查杀引擎:是
使用QVM人工智能引擎:是
扫描建议修复项:是
常规引擎设置:

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\Submit to Admin Officer for Negative results (MAI & MIPT)(New).EXE
C:\Documents and Settings\Administrator\桌面\Submit to Admin Officer for Negative results (MAI & MIPT)(Old).docx
C:\Documents and Settings\Administrator\桌面\wwlib.dll

,就一个.
发表于 2021-4-8 12:08:03 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心心相印
发表于 2021-4-8 12:14:05 | 显示全部楼层
智量kill1
yg19
发表于 2021-4-8 12:49:41 | 显示全部楼层

hhhh新毒还是得看老A啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 19:48 , Processed in 0.138696 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表