#CobaltStrike（10.2）

hsks

https://www.virustotal.com/gui/f ... e024eddeb?nocache=1

biue

卡巴斯基扫描miss

a233

心心相印

红伞kill：apc

莒县小哥

Microsoft

Trojan:Win64/CobaltStrike.MBK!MTB

白崎桑

ESET MISS

aboringman

360：miss

被自动上传

安全大脑



Norton：

1. 文件名: Cisco_EDR.exe
   
2. 威胁名称: Trojan.Gen.2完整路径: C:\Users\abori\Downloads\Cisco_EDR.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上 
   
10. 2021/10/2 ( 19:35:49 )
    
11. 
    
12. 上次使用时间 
    
13. 2021/10/2 ( 19:35:49 )
    
14. 
    
15. 启动项 
    
16. 否
    
17. 
    
18. 已启动 
    
19. 否
    
20. 
    
21. 威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. Cisco_EDR.exe 威胁名称: Trojan.Gen.2
    
27. 定位
    
28. 
    
29. 
    
30. 极少用户信任的文件
    
31. Norton 社区中有不到 5 名用户 使用了此文件。
    
32. 
    
33. 极新的文件
    
34. 该文件已在 不到 1 周 前发行。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. 来源: 外部介质
    
44. 
    
45. 
    
46. ____________________________
    
47. 
    
48. 文件操作
    
49. 
    
50. 文件: C:\Users\abori\Downloads\ Cisco_EDR.exe 已阻止
    
51. ____________________________
    
52. 
    
53. 
    
54. 文件指纹 - SHA:
    
55. 不可用
    
56. 文件指纹 - MD5:
    
57. 不可用
    

复制代码

846472713

FSS

ANY.LNK

MS Defender：入库Trojan:Win64/CobaltStrike.MBK!MTB

暗_黑

1. 
   
2. HitmanPro 3.8.11.300
   
3. www.hitmanpro.com
   
4. 
   
5.    Computer name . . . . : DESKTOP-A72P2BI
   
6.    Windows . . . . . . . : 10.0.0.18363.X64/4
   
7.    User name . . . . . . : DESKTOP-A72P2BI\25727
   
8.    UAC . . . . . . . . . : Enabled
   
9.    License . . . . . . . : Paid (255 days left)
   
10. 
    
11.    Scan date . . . . . . : 2021-10-02 10:34:52
    
12.    Scan mode . . . . . . : Context
    
13.    Scan duration . . . . : 8s
    
14.    Disk access mode  . . : Direct disk access (SRB)
    
15.    Cloud . . . . . . . . : Internet
    
16.    Reboot  . . . . . . . : No
    
17. 
    
18.    Threats . . . . . . . : 1
    
19. 
    
20.    Objects scanned . . . : 1
    
21.    Files scanned . . . . : 1
    
22.    Remnants scanned  . . : 0 files / 0 keys
    
23. 
    
24. Malware _____________________________________________________________________
    
25. 
    
26.    E:\Virus\Cisco_EDR.exe
    
27.       Size . . . . . . . : 780,800 bytes
    
28.       Age  . . . . . . . : 0.0 days (2021-10-02 09:35:52)
    
29.       Entropy  . . . . . : 5.9
    
30.       SHA-256  . . . . . : D6E58E5EC14FCCD74C1E95606807F505334B1776D644D617FB534FDE024EDDEB
    
31.     > HitmanPro  . . . . : Generic ML PUA (PUA)
    
32. 
    
33. 
    
34. 
    

复制代码