#CobaltStrike(?)

显示全部楼层 · 发表于 2022-4-17 09:59:38

貌似衍生物有下载ShellCode

下载1：https://www.wenshushu.cn/f/83av2p0bhf1
下载2：hhttps://www.123pan.com/s/xaeA-cv7vH提取码:P8Ip

显示全部楼层 · 发表于 2022-4-17 10:05:41

ESET
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/4/17 10:04:22;文件系统实时防护;文件;C:\Users\...\AppData\Local\Temp\BNZ.625b75945fb930\Nev-3.exe;Win64/TrojanDownloader.Agent.OZ 特洛伊木马的变量;已通过删除清除;...;在通过应用程序创建的新文件上发生了事件: D:\Bandizip\Bandizip\Bandizip.exe (5817F24E1B47F53AD41A4B1CA65EC174B250A96D).;0A8B22FAEE05998B05169E0E6190108C6D72021D;2022/4/17 10:04:05

显示全部楼层 · 发表于 2022-4-17 10:06:50

本帖最后由薪媛于 2022-4-17 10:07 编辑

RAV 扫描miss 双击杀

显示全部楼层 · 发表于 2022-4-17 10:16:18

360未知

显示全部楼层 · 发表于 2022-4-17 10:16:29

显示全部楼层 · 发表于 2022-4-17 10:18:05

事件: 下载被拒绝
用户: DESKTOP-FMQ4RB4\20610
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 网页反病毒
结果说明: 已阻止
类型: 木马
名称: Backdoor.Win32.Poison.kant
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Nev-3.exe
对象路径: https://down.ws59.cn/2qe9dcn/8/3 ... -8%27%27Nev-3.rar//
MD5: DE1CDE20941BE48BCF6C2B6B663393A2
原因: 数据库
数据库发布日期: 今天，2022/4/17 6:28:00

显示全部楼层 · 发表于 2022-4-17 10:24:06

比起#CobaltStrike，更像是魔改的#Farfli

显示全部楼层 · 发表于 2022-4-17 10:25:18

F-S

Trojan.TR/Dldr.Agent.amdww

显示全部楼层 · 发表于 2022-4-17 10:25:46

火绒miss，智量报毒

显示全部楼层 · 发表于 2022-4-17 10:27:42

Microsoft Defender
Trojan:Win32/Wacatac.B!ml

[病毒样本] #CobaltStrike(?)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源