Cobaltstrike 白加黑 x1

显示全部楼层 · 发表于 2022-4-26 12:04:11

从MB的一位中国提交者中提取的。

原始样本：https://cowtransfer.com/s/4826aa9969f14b

白加黑样本：https://cowtransfer.com/s/9c8ff1f2a17345

黑DLL：https://www.virustotal.com/gui/f ... c0666eb4f/detection

白EXE：https://www.virustotal.com/gui/f ... d6077beb0d66cbcb7e7

显示全部楼层 · 发表于 2022-4-26 12:10:41

AhnLab报dll

显示全部楼层 · 发表于 2022-4-26 12:11:10

原始样本：Backdoor:Win32/Zegost!ml
白加黑样本杀dll

显示全部楼层 · 发表于 2022-4-26 12:12:09

BD 杀dll

显示全部楼层 · 发表于 2022-4-26 12:30:56

显示全部楼层 · 发表于 2022-4-26 13:18:53

趋势双击miss

显示全部楼层 · 发表于 2022-4-26 13:28:24

瑞星 miss

显示全部楼层 · 发表于 2022-4-26 14:18:11

卡巴UDS:Trojan.Win64.Shelma.vfh

显示全部楼层 · 发表于 2022-4-26 15:10:53

本帖最后由 Eset小粉絲于 2022-4-26 22:13 编辑

原始样本：LNK > BAT > EXE > DLL > CobaltStrike

Interesting...

————————————————————————————

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25171.

Regards,

ESET Malware Response Team

我上报的是原始样本，已杀LNK，BAT和DLL

显示全部楼层 · 发表于 2022-4-26 15:24:42

火绒miss

[病毒样本] Cobaltstrike 白加黑 x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源