CobaltStrike x1

显示全部楼层 · 发表于 2022-5-25 19:33:13

来自MB，VT 检测3/67

显示全部楼层 · 发表于 2022-5-25 19:36:49

360 拦截远程线程注入

时间操作说明次数
2022-05-25 19:35:47 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\Users\Administrator\Desktop\CobaltStrike\39bcc68556caf5f83fc73d53b691de3d1017d2add92da447d357bac2f86cc7d0.exe
动作：远程线程注入
路径：C:\Windows\explorer.exe
风险文件：C:\Users\Administrator\Desktop\CobaltStrike\39bcc68556caf5f83fc73d53b691de3d1017d2add92da447d357bac2f86cc7d0.exe
防护信息: AD|30, 30, -1||

复制代码

显示全部楼层 · 发表于 2022-5-25 19:38:43

系统监控:PDM:Trojan.Win32.Generic

显示全部楼层 · 发表于 2022-5-25 19:40:15

SOPHOS

在 C39bcc68556caf5f83fc73d53b691de3d1017d2add92da447d357bac2f86cc7d0.exe 检测到 Mal/Generic-S

复制代码

显示全部楼层 · 发表于 2022-5-25 19:47:54

火绒扫描miss

显示全部楼层 · 发表于 2022-5-25 19:54:25

卡巴斯基扫描miss已上报

[KL-1415528]

显示全部楼层 · 发表于 2022-5-25 20:04:38

ESET：

The detection for this threat will be included in the next update of detection engine, expected version: 25326.

39bcc68556caf5f83fc73d53b691de3d1017d2add92da447d357bac2f86cc7d0.exe - Win64/Rozena.AO trojan

显示全部楼层 · 发表于 2022-5-25 20:10:00

文件名: 39BCC68556CAF5F83FC73D53B691DE3D1017D2ADD92DA447D357BAC2F86CC7D0.EXE
威胁名称: WS.Reputation.1

显示全部楼层 · 发表于 2022-5-25 20:22:42

Dr.Web miss

Checking: 39bcc68556caf5f83fc73d53b691de3d1017d2add92da447d357bac2f86cc7d0.exe
Engine version: 7.0.56.4040
Total virus-finding records: 11003986
File size: 45.50 KB
File MD5: 68575d0fe4ddf2a4773888df3ab1b5e4
39bcc68556caf5f83fc73d53b691de3d1017d2add92da447d357bac2f86cc7d0.exe - Ok

复制代码

显示全部楼层 · 发表于 2022-5-25 20:41:29

Avast双击报错，不知道算不算miss

[病毒样本] CobaltStrike x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块