#CobaltStrike #APT(?)

显示全部楼层 · 发表于 2022-4-15 19:58:32

本帖最后由 swizzer 于 2022-4-15 21:02 编辑

显示全部楼层 · 发表于 2022-4-15 20:01:39

火绒扫描miss

显示全部楼层 · 发表于 2022-4-15 20:02:21

杀衍生物

显示全部楼层 · 发表于 2022-4-15 20:03:34

avast miss

显示全部楼层 · 发表于 2022-4-15 20:13:01

本帖最后由真小读者于 2022-4-15 23:11 编辑

咖啡

=======
趋势

显示全部楼层 · 发表于 2022-4-15 20:21:29

本帖最后由 kuroandsan 于 2022-4-15 20:23 编辑

KTS 双击miss

显示全部楼层 · 发表于 2022-4-15 20:22:07

本帖最后由 anxiety520 于 2022-4-15 20:38 编辑

卡巴扫描miss双击PDM过，hips显示程序在疯狂读取注册表中，反锁屏键成功击杀

显示全部楼层 · 发表于 2022-4-15 20:27:26

@智量官方

智量内存防护无反应。

显示全部楼层 · 发表于 2022-4-15 20:27:49

KART双击MISS(联网断网都一样)

显示全部楼层 · 发表于 2022-4-15 21:28:38

ESET：miss

[病毒样本] #CobaltStrike #APT(?)