#CobaltStrike

显示全部楼层 · 发表于 2021-6-4 22:45:06

本帖最后由 hsks 于 2021-6-4 23:04 编辑

https://bazaar.abuse.ch/sample/4 ... 36df156a48f58e330a/

显示全部楼层 · 发表于 2021-6-4 22:56:38

kaspersky

显示全部楼层 · 发表于 2021-6-4 22:59:45

正在缓冲发表于 2021-6-4 22:56
kaspersky

不用avg了？

显示全部楼层 · 发表于 2021-6-4 23:03:37

显示全部楼层 · 发表于 2021-6-4 23:05:35

拉黑

显示全部楼层 · 发表于 2021-6-4 23:33:41

AhnLab

显示全部楼层 · 发表于 2021-6-4 23:45:03

a233 发表于 2021-6-4 23:33
AhnLab

不用avg了吗

显示全部楼层 · 发表于 2021-6-5 07:11:10

显示全部楼层 · 发表于 2021-6-5 14:49:22

泉州晋江发表于 2021-6-4 22:59
不用avg了？

用着呢

只是如果没检测到我不会发上来

显示全部楼层 · 发表于 2021-6-5 14:56:40

hsks 发表于 2021-6-4 23:03
还是Joesandbox靠谱
https://www.joesandbox.com/analysis/429730/0/executive

[病毒样本] #CobaltStrike