AA DISTRIBUTION QAKBOT (QBOT) INFECTION WITH COBALT STRIKE

显示全部楼层 · 发表于 2022-4-15 13:32:20

本帖最后由 00006666 于 2022-4-15 13:35 编辑

AA DISTRIBUTION QAKBOT (QBOT) INFECTION WITH COBALT STRIKE

Ongoing activity using URL --> zip --> .msi --> #Qakbot --> #CobaltStrike

显示全部楼层 · 发表于 2022-4-15 13:38:42

显示全部楼层 · 发表于 2022-4-15 13:47:23

本帖最后由真小读者于 2022-4-15 23:15 编辑

360云&微点扫描

2022-04-15 13:46:41       木马       删除成功       Malware.XmCode.i       D:\下载\2022-04-14-aa-Qakbot-malware-and-artifacts\2022-04-14-aa-Qakbot-malware-and-artifacts\iseerroaemtefspidnle.zip>>281.msi>>_431407CDC5EF65A93CCCABE27B62A672>>_4E5F4F968709452AA6FA53130B7F3F87
2022-04-15 13:46:41       木马       删除成功       Malware.XmCode.i       D:\下载\2022-04-14-aa-Qakbot-malware-and-artifacts\2022-04-14-aa-Qakbot-malware-and-artifacts\281.msi>>_431407CDC5EF65A93CCCABE27B62A672>>_4E5F4F968709452AA6FA53130B7F3F87
2022-04-15 13:46:41       木马       删除成功       Malware.XmCode.i       D:\下载\2022-04-14-aa-Qakbot-malware-and-artifacts\2022-04-14-aa-Qakbot-malware-and-artifacts\1.dll

==========咖啡 1X

==========
趋势 3X

显示全部楼层 · 发表于 2022-4-15 13:50:52

eset 清空

显示全部楼层 · 发表于 2022-4-15 14:05:48

卡巴扫描Miss，msi文件KSN受信任，dll文件KSN信誉未知。

显示全部楼层 · 发表于 2022-4-15 14:38:13

fs

显示全部楼层 · 发表于 2022-4-15 14:51:09

fzp070 发表于 2022-4-15 14:05
卡巴扫描Miss，msi文件KSN受信任，dll文件KSN信誉未知。

卡巴云拉黑了

显示全部楼层 · 发表于 2022-4-15 14:55:51

本帖最后由 anxiety520 于 2022-4-15 14:59 编辑

卡巴扫描miss，双击HIPS阻止运行，UDS云杀：281.msi UDS:Trojan-Dropper.OLE2.Agent.a PDM:Trojan.Win32.Bazon.a
281.msi//_431407CDC5EF65A93CCCABE27B62A672// UDS:Trojan.Win32.Agentb.a
1.dll UDS:Trojan.Win32.Agentb.a

显示全部楼层 · 发表于 2022-4-15 20:01:24

avast 1x

显示全部楼层 · 发表于 2022-4-15 21:27:45

毒霸

[病毒样本] AA DISTRIBUTION QAKBOT (QBOT) INFECTION WITH COBALT STRIKE

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源