#CobaltStrike (2022-06-14)

显示全部楼层 · 发表于 2022-6-14 14:33:44

腾管16.0：1x

显示全部楼层 · 发表于 2022-6-14 15:21:52

JuMin 发表于 2022-6-14 13:25
咖啡 1X

这是右键扫描吗，咋感觉我的咖啡解压后邮件扫描啥都扫不出来

显示全部楼层 · 发表于 2022-6-14 15:33:26

360杀毒扫描日志

病毒库版本：
扫描时间：2022-06-14 15:32:51
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：1
项目总数：1
清除项目数：1

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
X:\Users\Default\Desktop\WPS Office process (32位).exe

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
C:\Users\Default\Desktop\WPS Office process (32位).exe Win64/Trojan.Generic.H8oA6tgA 已删除

显示全部楼层 · 发表于 2022-6-14 15:47:26

ESSP：Win32/Packed.VMProtect.ACR

显示全部楼层 · 发表于 2022-6-14 16:01:51

yboo.100 发表于 2022-6-14 15:21
这是右键扫描吗，咋感觉我的咖啡解压后邮件扫描啥都扫不出来

可能是云抽风了

显示全部楼层 · 发表于 2022-6-14 16:26:29

显示全部楼层 · 发表于 2022-6-14 17:10:15

显示全部楼层 · 发表于 2022-6-14 17:31:08

毒霸

显示全部楼层 · 发表于 2022-6-14 17:36:26

yboo.100 发表于 2022-6-14 15:21
这是右键扫描吗，咋感觉我的咖啡解压后邮件扫描啥都扫不出来

是的，咖啡不会在文件创建、复制、修改和删除时监控该文件，只有执行监控。

显示全部楼层 · 发表于 2022-6-14 17:50:41

JuMin 发表于 2022-6-14 17:36
是的，咖啡不会在文件创建、复制、修改和删除时监控该文件，只有执行监控。

感谢解答

[病毒样本] #CobaltStrike (2022-06-14)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块