#CobaltStrike #APT(?)

显示全部楼层 · 发表于 2022-4-15 21:29:06

毒霸

显示全部楼层 · 发表于 2022-4-15 21:57:17

Avira 精准报毒

TR/AD.CobaltStrike.rxdad

显示全部楼层 · 发表于 2022-4-15 22:02:39

swizzer 发表于 2022-4-15 20:27
@智量官方

这确实是CobaltStrike, 但是我们这测试该恶意程序一直在Beacon阶段，完成了信息收集工作比如机器硬件信息以及当前活动进程后并没有执行服务器发过来的Shellcode, 如果执行服务器指令，智量行为防御和内存防御是肯定可以查杀的。

显示全部楼层 · 发表于 2022-4-15 22:16:07

anthonyqian 发表于 2022-4-15 21:57
Avira 精准报毒

TR/AD.CobaltStrike.rxdad

好快的响应

显示全部楼层 · 发表于 2022-4-15 22:26:47

swizzer 发表于 2022-4-15 22:16
好快的响应

看着不是APC杀的，不知道是已经被入库了，还是匹配到特征了

显示全部楼层 · 发表于 2022-4-16 00:03:04

MD 双击 miss

显示全部楼层 · 发表于 2022-4-16 15:10:38

ESET
Suspicious object

显示全部楼层 · 发表于 2022-4-16 19:14:44

费尔动态防御

显示全部楼层 · 发表于 2022-4-16 22:16:23

事件: 无法清除
用户: DESKTOP-FMQ4RB4\20610
用户类型: 活动用户
组件: 病毒扫描
结果: 未处理
结果说明: 未处理
类型: 木马
名称: Trojan.Win32.Jobutyve.ale
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: SichuanUniversity-ZaihanLi-MasterDegree.exe
对象路径: C:\Users\20610\Desktop
MD5: 0F8A469B2D9D1977FDB48E4E332E9B88
原因: 已延期

[病毒样本] #CobaltStrike #APT(?)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块