CobaltStrike

显示全部楼层 · 发表于 2022-6-17 12:12:57

CobaltStrike

双击拦截远程线程注入

显示全部楼层 · 发表于 2022-6-17 12:17:54

Avira APC

显示全部楼层 · 发表于 2022-6-17 12:21:02

手动上传PCAP包去分析，检测结果为CobaltStrike

显示全部楼层 · 发表于 2022-6-17 12:34:52

卡巴没动静

显示全部楼层 · 发表于 2022-6-17 12:53:11

Rising：miss

显示全部楼层 · 发表于 2022-6-17 13:11:36

360see.exe is infected with Gen:Suspicious.Cloud.2.fGW@aev1dnci.

显示全部楼层 · 发表于 2022-6-17 13:13:05

BDTS 扫描miss，双击ATD杀

显示全部楼层 · 发表于 2022-6-17 13:14:31

管家(开6.9BD),eset scan all Miss

显示全部楼层 · 发表于 2022-6-17 13:21:33

KentMB 发表于 2022-6-17 13:13
BDTS 扫描miss，双击ATD杀

这是bd云杀

显示全部楼层 · 发表于 2022-6-17 13:23:33

jacksonsc 发表于 2022-6-17 13:21
这是bd云杀

搜嘎 bd的逻辑原来不是这样啊还以为扫描的时候就调用云的，原来主防才调用

[病毒样本] CobaltStrike