样本 5X #Cobalt Strike

显示全部楼层 · 发表于 2022-5-5 14:35:47

Contact Forms campaign --> Bumblebee --> Cobalt Strike

显示全部楼层 · 发表于 2022-5-5 14:44:12

卡巴剩一个

显示全部楼层 · 发表于 2022-5-5 14:46:46

本帖最后由 aboringman 于 2022-5-5 14:49 编辑

诺顿：2

2022/5/5 14:45:31,高,检测到 mkl2n.dll (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/5/5 14:45:30,高,检测到 d99821d3530f702f.dll (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

vbs缺少dll变成了残废。

显示全部楼层 · 发表于 2022-5-5 14:54:22

垫底选手熊猫和2345扫描均miss，安天扫描2X，360安全卫士极速版扫描1X

显示全部楼层 · 发表于 2022-5-5 14:57:55

显示全部楼层 · 发表于 2022-5-5 15:23:00

sichuanwenxuan 发表于 2022-5-5 14:57

MD会误报加密压缩包本身，测试MD请解压后再扫描

显示全部楼层 · 发表于 2022-5-5 16:52:16

EIS MISS2

显示全部楼层 · 发表于 2022-5-5 17:45:57

火绒 5月4号的库

显示全部楼层 · 发表于 2022-5-5 19:13:27

咖啡2X

显示全部楼层 · 发表于 2022-5-5 19:53:44

毒霸扫描miss

[病毒样本] 样本 5X #Cobalt Strike