#CobaltStrike (2022/4/23)

显示全部楼层 · 发表于 2022-4-23 21:06:11

本帖最后由 kuroandsan 于 2022-4-23 21:08 编辑

默认允许。。

显示全部楼层 · 发表于 2022-4-23 21:06:59

GreatMOLA 发表于 2022-4-23 21:04
还开了我实体机上的steam

这···

实体机的Steam是之前没运行，被开启了，还是之前就在运行，但是双击后被呼出了窗口呢

显示全部楼层 · 发表于 2022-4-23 21:07:37

swizzer 发表于 2022-4-23 21:06
这···

实体机的Steam是之前没运行，被开启了，还是之前就在运行，但是双击后被呼出了窗口呢

被开启了...

显示全部楼层 · 发表于 2022-4-23 21:10:54

GreatMOLA 发表于 2022-4-23 21:04
还开了我实体机上的steam

我的没被开，你再测试一下是不是真的被病毒开的？

显示全部楼层 · 发表于 2022-4-23 21:19:10

护士主防杀

显示全部楼层 · 发表于 2022-4-23 21:21:36

761773275 发表于 2022-4-23 21:10
我的没被开，你再测试一下是不是真的被病毒开的？

反正不知道为什么刚刚第一次虚拟机双击实体机的steam被开了，我也没点到steam的快捷方式...但是第二次双击就没反应了

显示全部楼层 · 发表于 2022-4-23 21:28:18

761773275 发表于 2022-4-23 21:10
我的没被开，你再测试一下是不是真的被病毒开的？

不管太多了，我先在实体机拿急救箱来两轮强力模式扫描看看

显示全部楼层 · 发表于 2022-4-23 21:37:37

GreatMOLA 发表于 2022-4-23 21:28
不管太多了，我先在实体机拿急救箱来两轮强力模式扫描看看

其实急救箱(特别是强力模式)用了很多非公开的底层技术，其实是有一定的风险的，比如说查杀完进不去系统这类的，所以平常电脑没有什么大的问题也不建议使用强力模式。

显示全部楼层 · 发表于 2022-4-23 21:47:34

我在这说声抱歉，经过我多次虚拟机双击测试，病毒貌似没有打开实体机steam的行为，只是与上海的阿里云IDC建立了连接。所以我怀疑是我实体机里有其他的病毒...

，我看这个样本的图标是steamlogo所以把锅甩到他身上了...抱歉，打扰各位了

我得去给我实体机做个全面扫描了

显示全部楼层 · 发表于 2022-4-23 21:57:34

MD Trojan:Script/Ulthar.A!ml

[病毒样本] #CobaltStrike (2022/4/23)