#Cobaltstrike（9.23）

显示全部楼层 · 发表于 2021-9-23 21:48:55

https://www.virustotal.com/gui/f ... 4d545b3445dda34833e

C2挂了，算了还是放出来吧

显示全部楼层 · 发表于 2021-9-23 21:50:56

Norton
文件名: bcd.dll
威胁名称: WS.Reputation.1完整路径: D:\user\downs\210922-w33yysgagk_pw_infected\bcd.dll

____________________________

____________________________

在电脑上
2021/9/23 ( 21:48:41 )

上次使用时间
2021/9/23 ( 21:50:42 )

启动项
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

bcd.dll 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://bbs.kafan.cn/forum.php?m ... Dk1ODMzMHwyMjE4MTQ1
已下载文件从 bbs.kafan.cn
来源: 外部介质

bcd.dll

____________________________

文件操作

文件: D:\user\downs\210922-w33yysgagk_pw_infected\ bcd.dll 已删除
____________________________

文件指纹 - SHA:
ebb688158964e607f60b27797a73eea1a041f256899d04d545b3445dda34833e
文件指纹 - MD5:
53a6402a5f477e7e31c297c494cd57ea

显示全部楼层 · 发表于 2021-9-23 21:52:08

Kaspersky Miss

显示全部楼层 · 发表于 2021-9-23 21:52:58

本帖最后由 command360 于 2021-9-23 21:58 编辑

avira kill

显示全部楼层 · 发表于 2021-9-23 22:00:58

MD miss

显示全部楼层 · 发表于 2021-9-23 22:18:11

智量 - 1X

MB - 1X

显示全部楼层 · 发表于 2021-9-23 22:19:15

360：（没见过*1）

显示全部楼层 · 发表于 2021-9-23 22:25:58

cylance未报

显示全部楼层 · 发表于 2021-9-23 22:31:02

aboringman 发表于 2021-9-23 22:19
360：（没见过*1）

启发

显示全部楼层 · 发表于 2021-9-23 23:13:51

卡巴斯基加白了

[病毒样本] #Cobaltstrike（9.23）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块