#CobaltStrike

显示全部楼层 · 发表于 2021-10-5 21:29:41

https://www.virustotal.com/gui/f ... dc323e172?nocache=1

显示全部楼层 · 发表于 2021-10-5 21:30:03

本帖最后由 Carrot_ic 于 2021-10-5 21:41 编辑

诺顿文件名: GuestKey_.pif
威胁名称: Scr.Malcode!gdn30完整路径: F:\AD\GuestKey_.pif

____________________________

____________________________

在电脑上
2021/10/5 ( 21:40:38 )

上次使用时间
2021/10/5 ( 21:40:38 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

GuestKey_.pif 威胁名称: Scr.Malcode!gdn30
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

低
此文件具有低风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: F:\AD\ GuestKey_.pif 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2021-10-5 21:31:44

Avast
Win32:MalwareX-gen[Trj]

显示全部楼层 · 发表于 2021-10-5 21:31:48

emsisoft
2021/10/5 21:31:06
实时监控检测恶意软件 "Gen:Trojan.Mardom.MN.15 (B)" 来自于 E:\下载\GuestKey_.pif (SHA1: 23EA8FE19909891C15673EE2C5C3419C74D8D35B)

2021/10/5 21:31:08
依据规则：隔离

显示全部楼层 · 发表于 2021-10-5 21:32:54

Kaspersky

组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: VHO:Trojan-Spy.MSIL.Noon.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: GuestKey_.pif
对象路径: D:\Downloads
MD5: 70D4E50E8C79156F2920B2485881A77E

显示全部楼层 · 发表于 2021-10-5 21:47:21

360：

显示全部楼层 · 发表于 2021-10-5 22:05:19

edge 阻止下载

显示全部楼层 · 发表于 2021-10-5 22:16:15

咖啡月神杀

显示全部楼层 · 发表于 2021-10-5 22:19:44

本帖最后由 846472713 于 2021-10-6 10:33 编辑

奇安信
FSS

显示全部楼层 · 发表于 2021-10-5 22:36:10

重复了

[病毒样本] #CobaltStrike

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块