疑似免杀后门 1X

显示全部楼层 · 发表于 2022-6-16 11:35:37

VirusTotal 1/66≈1%

显示全部楼层 · 发表于 2022-6-16 11:45:30

显示全部楼层 · 发表于 2022-6-16 11:46:16

McAfee scan miss

显示全部楼层 · 发表于 2022-6-16 11:56:58

crowdstrike miss

显示全部楼层 · 发表于 2022-6-16 12:19:47

本帖最后由红豆有绿豆于 2022-6-16 12:33 编辑

火绒scan miss
双击恶意行为拦截（主防）kill

显示全部楼层 · 发表于 2022-6-16 12:42:33

目前opentip跑出这么多结果
应该快要拉黑了吧

Dynamic analysis detects
Zone
Name
High
HEUR:Trojan.Script.CobaltStrike.gen
High
Trojan.Win64.Shelma.xav
High
PDM:Trojan.Win32.Generic
High
Trojan.Win64.Shelma.sb
High
Trojan.Win64.Cobalt.sb.b
High
Trojan.Win32.Shelma.c
High
Trojan.Win32.Shelma.a

显示全部楼层 · 发表于 2022-6-16 12:46:56

本帖最后由 Solomondemeter 于 2022-6-16 13:03 编辑

eset miss,放虚拟机里跑了一下，windows defender报毒

显示全部楼层 · 发表于 2022-6-16 12:55:12

pal家族发表于 2022-6-16 12:42
目前opentip跑出这么多结果
应该快要拉黑了吧

这么多行为，扫描还这么免杀，VirusTotal 1/66≈1%，看来样本质量很高啊

显示全部楼层 · 发表于 2022-6-16 12:57:58

wwwab 发表于 2022-6-16 12:55
这么多行为，扫描还这么免杀，VirusTotal 1/66≈1%，看来样本质量很高啊

可我记得VT上也有沙箱的

显示全部楼层 · 发表于 2022-6-16 12:59:35

这不CobaltStrike吗

[病毒样本] 疑似免杀后门 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源