#CobaltStrike #Go（8.12）

显示全部楼层 · 发表于 2021-8-12 21:03:08

本帖最后由 hsks 于 2021-8-12 21:19 编辑

https://www.virustotal.com/gui/f ... ac343e991/detection

匹配四次Yara就离谱

显示全部楼层 · 发表于 2021-8-12 21:04:46

卡巴斯基扫描KILL

显示全部楼层 · 发表于 2021-8-12 21:06:29

金山毒霸查杀 Win32.Troj.Win64.m

显示全部楼层 · 发表于 2021-8-12 21:06:35

显示全部楼层 · 发表于 2021-8-12 21:12:12

红伞kill：TR/AD

显示全部楼层 · 发表于 2021-8-12 21:13:12

本帖最后由 anthonyqian 于 2021-8-12 21:21 编辑

诺顿miss 信誉杀也不报

双击触发防火墙警报，若阻止后无事发生，若允许后IPS拦截。

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2021/8/12 21:17:53,高,阻止了入侵企图,已阻止,不需要操作,System Infected: Cobalt Strike Beacon Activity,不需要操作,不需要操作,"",hxxp://122.9.157.122:800/yz73,"122.9.157.122, 800",,"TCP, 端口 1409"
来自 hxxp://122.9.157.122:800/yz73 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME3\USERS\\DOWNLOADS\B4CFC49D647EBEFFB99579DBD4BE2A4CA779E3D36B60656AAA9D616AC343E991.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

显示全部楼层 · 发表于 2021-8-12 21:13:47

火绒杀

显示全部楼层 · 发表于 2021-8-12 21:17:32

Norton、cylance未报

显示全部楼层 · 发表于 2021-8-12 21:19:52

安天&智量kill

显示全部楼层 · 发表于 2021-8-12 21:20:35

11111111111445 发表于 2021-8-12 21:19
安天&智量kill

安天报Grayware不算（doge）

[病毒样本] #CobaltStrike #Go（8.12）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源