#CobaltStrike (2022/3/30)

显示全部楼层 · 发表于 2022-3-30 23:33:43

本帖最后由 swizzer 于 2022-3-30 23:52 编辑

https://funami.lanzoub.com/iGJJG02bz6xi
ESET miss.
智量 WIBD:HEUR.Injector.U0

目前VT 10/68

显示全部楼层 · 发表于 2022-3-31 00:04:10

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-3-31 00:12:27

本帖最后由 LSPD 于 2022-3-31 15:03 编辑

加载dll eset
僵尸网络拦截

时间;事件;操作;源;目标;协议;规则/蠕虫名称;应用程序;哈希;用户
2022/3/31 0:12:51;已检测到可疑的僵尸网络;已阻止;192.168.124.11:49881;139.60.161.84:443;TCP;EK-Generik.C;C:\Windows\explorer.exe;AAACCF081725C91162A1CEAD2ECB0402AF40C145;DESKTOP-VP4JMFL\msi

复制代码

3/31 9:40更新
eset已拉黑

显示全部楼层 · 发表于 2022-3-31 00:13:21

Kpr 已断网电脑假死

显示全部楼层 · 发表于 2022-3-31 00:15:51

Avast

Win64:TrojanX

显示全部楼层 · 发表于 2022-3-31 01:14:49

火绒扫描miss

显示全部楼层 · 发表于 2022-3-31 01:22:21

Gen:Variant.Lazy.160253

显示全部楼层 · 发表于 2022-3-31 10:40:23

Win32/Trojan.e42

天擎V10

显示全部楼层 · 发表于 2022-3-31 13:04:58

本帖最后由 ytysh 于 2022-3-31 13:14 编辑

TrendMicro Miss
Ahnlab V3 Lite Miss

[病毒样本] #CobaltStrike (2022/3/30)