#CobaltStrike #Go（8.12）

11111111111445

hsks 发表于 2021-8-12 21:20
安天报Grayware不算（doge）

感觉安天会把trojan跟grayware混着报

aboringman

我这边双击SONAR干掉本体。

1. 文件名: b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe
   
2. 威胁名称: SONAR.MalTraffic!gen1完整路径: 不可用
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 2021/8/12 ( 21:21:54 )
    
11. 
    
12. 上次使用时间
    
13. 2021/8/12 ( 21:21:54 )
    
14. 
    
15. 启动项
    
16. 否
    
17. 
    
18. 已启动
    
19. 是
    
20. 
    
21. SONAR 主动防护监视电脑上的可疑程序活动。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe 威胁名称: SONAR.MalTraffic!gen1
    
27. 定位
    
28. 
    
29. 
    
30. 极少用户信任的文件
    
31. Norton 社区中有不到 5 名用户 使用了此文件。
    
32. 
    
33. 极新的文件
    
34. 该文件已在 不到 1 周 前发行。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. 来源: 外部介质
    
44. 
    
45. 源文件:
    
46. b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe
    
47. 
    
48. ____________________________
    
49. 
    
50. 文件操作
    
51. 
    
52. 文件: c:\Users\123\Desktop\ b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe 威胁已删除
    
53. ____________________________
    
54. 
    
55. 网络操作
    
56. 
    
57. 事件: 网络通信上检测到 Norton IDS 特征 (执行者 c:\users\123\desktop\b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe, PID:1672) 未采取操作
    
58. ____________________________
    
59. 
    
60. 系统设置操作
    
61. 
    
62. 事件: 进程启动 (执行者 c:\users\123\desktop\b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe, PID:7876) 未采取操作
    
63. 事件: 进程启动: c:\users\123\desktop\ b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe, PID:7876 (执行者 c:\users\123\desktop\b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe, PID:7876) 未采取操作
    
64. 事件: 进程启动 (执行者 c:\users\123\desktop\b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe, PID:1672) 未采取操作
    
65. 事件: 进程启动: c:\users\123\desktop\ b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe, PID:1672 (执行者 c:\users\123\desktop\b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe, PID:1672) 未采取操作
    
66. ____________________________
    
67. 
    
68. 
    
69. 文件指纹 - SHA:
    
70. 不可用
    
71. 文件指纹 - MD5:
    
72. 不可用
    

复制代码

Dr.Web：miss

双击防火墙提示联网行为，放行后网页监控阻断。

1. 日期：2021/8/12 23:16
   
2. 组件：SpIDer Gate
   
3. 代码：100
   
4. 事件：威胁已被拦截
   
5. 详细信息：
   
6. 对象： yz73
   
7. 威胁： BackDoor.Meterpreter.132
   
8. 操作： 已阻断
   
9. 路径： hXXp://【.】122.9.157.122:800/yz73【.】

复制代码

a233

wh759626933

aboringman 发表于 2021-8-12 21:32
我这边双击SONAR干掉本体。

norton入库了

eternity.

To ESET.

Nocria

IKARUS

1. Date and Time: 8/12/2021 10:21:49 PM
   
2. File Size: 2539.5 kB
   
3. Detection Name: Trojan.WinGo.Rozena
   
4. Detection-ID: 4113904
   
5. Suggestion: Backup
   
6. File Name: b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991.exe
   
7. Original Path: C:\Users\promi\Desktop\b4cfc49d647ebeffb99579dbd4be2a4ca779e3d36b60656aaa9d616ac343e991
   

复制代码

2221000789

ANY.LNK

Microsoft Defender：Trojan:Win32/Wacatac.B!ml