#CobaltStrike白加黑样本

显示全部楼层 · 发表于 2022-1-5 12:11:20

火绒miss
话说好像只有dll是毒

显示全部楼层 · 发表于 2022-1-5 12:14:57

xiaobao233 发表于 2022-1-5 12:11
火绒miss
话说好像只有dll是毒

dll有远程shellcode，IP来自美国，但是沙箱跑不出进一步行为了，也没有新创建的文件

我对已经运行dll的实体机扫描了一下IOC（入侵指标），结果扫不出来

显示全部楼层 · 发表于 2022-1-5 12:55:18

avast miss

显示全部楼层 · 发表于 2022-1-5 13:12:14

360：miss（All）

安全大脑：miss（All）

显示全部楼层 · 发表于 2022-1-5 13:44:39

Webroot 双击全程miss

显示全部楼层 · 发表于 2022-1-5 13:47:10

anthonyqian 发表于 2022-1-5 13:44
Webroot 双击全程miss

哈哈哈哈哈哈哈 EDR 好用不

显示全部楼层 · 发表于 2022-1-5 13:51:27

vaedzy 发表于 2022-1-5 13:47
哈哈哈哈哈哈哈 EDR 好用不

害行

显示全部楼层 · 发表于 2022-1-5 14:25:28

Emsisoft 扫描＆双击miss，实体机上的BDTS拦截了网络连接，再次双击显示缺少组件。
We blocked this dangerous page for your protection: http://107.172.101.84:41002/yF3k
总感觉Emsisoft不像是一个完整版的企业安全产品，自己没有防火墙，只要BB主防没反应基本上就GG了，从昨天晚上开始测的多个样本都出现了这个问题

显示全部楼层 · 发表于 2022-1-5 15:38:32

vaedzy 发表于 2022-1-5 11:35
双击了，EES没啥反应，看日志上传到了EDTD，但是已经晚了。不过MDE送走他了

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24568.

Win64/Rozena.AO trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-1-5 16:12:57

Eset小粉絲发表于 2022-1-5 15:38

疑似还会拉QQ微信。

[病毒样本] #CobaltStrike白加黑样本

本帖子中包含更多资源

本帖子中包含更多资源