#CobaltStrike #Signed （4.10）

显示全部楼层 · 发表于 2021-4-10 17:40:05

这年头有有效签名的病毒越来越多

显示全部楼层 · 发表于 2021-4-10 17:47:08

火绒扫描0

显示全部楼层 · 发表于 2021-4-10 17:47:28

KSC 扫描 MISS

显示全部楼层 · 发表于 2021-4-10 17:47:35

drweb

对象: b5242d61a1a04f86e7e6f3f9724796497c3391bf7adde9a171f61b02084e5bdd.dll 威胁: Trojan.Siggen13.4445 操作: 删除路径: C:\Users\zhong\Downloads\MalwareTest\Kafan\28X\b5242d61a1a04f86e7e6f3f9724796497c3391bf7adde9a171f61b02084e5bdd.dll
对象: e496c41793b4eef1990398acd18deb25dd7e8f63148e3b432ff726d3dc5e1057.dll 威胁: Trojan.Siggen13.4445 操作: 删除路径: C:\Users\zhong\Downloads\MalwareTest\Kafan\28X\e496c41793b4eef1990398acd18deb25dd7e8f63148e3b432ff726d3dc5e1057.dll

复制代码

显示全部楼层 · 发表于 2021-4-10 18:06:46

BFAX 发表于 2021-4-10 17:47
KSC 扫描 MISS

卡巴miss我没想到

显示全部楼层 · 发表于 2021-4-10 18:19:43

卡巴miss,已上传

显示全部楼层 · 发表于 2021-4-10 18:21:06

hsks 发表于 2021-4-10 18:06
卡巴miss我没想到

我也没想到，更新了下又再扫了一次，依旧没反应

显示全部楼层 · 发表于 2021-4-10 18:36:04

eset

显示全部楼层 · 发表于 2021-4-10 18:58:07

诺顿两个。

文件名: e496c41793b4eef1990398acd18deb25dd7e8f63148e3b432ff726d3dc5e1057.dll
威胁名称: Trojan.Gen.2

新建的文件
该文件已在 28 天前发行。

文件名: b5242d61a1a04f86e7e6f3f9724796497c3391bf7adde9a171f61b02084e5bdd.dll
威胁名称: WS.Reputation.1

显示全部楼层 · 发表于 2021-4-10 20:12:40

MES全灭

[病毒样本] #CobaltStrike #Signed （4.10）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块