CobaltStrike

显示全部楼层 · 发表于 2022-6-17 14:41:44

本帖最后由 swizzer 于 2022-6-17 14:49 编辑

00006666 发表于 2022-6-17 14:31
那就是在你那里没跑起来，你观察一下能不能看到外联

不过这个样本在微步沙箱和我这里都可以测试出来行 ...

可能是网络环境的问题。我这里虚拟机实体机都跑不出相应的行为
不妨把官方叫来看看他们那边的结果如何

@智量官方

显示全部楼层 · 发表于 2022-6-17 15:20:23

swizzer 发表于 2022-6-17 14:41
可能是网络环境的问题。我这里虚拟机实体机都跑不出相应的行为
不妨把官方叫来看看他们那边的结果如何
...

我们这运行后自动退出，样本联系的CC服务器已经关闭

显示全部楼层 · 发表于 2022-6-17 15:22:20

智量官方发表于 2022-6-17 15:20
我们这运行后自动退出，样本联系的CC服务器已经关闭

这个c2服务器关闭的属实有点快……，几个小时前还是正常的……

显示全部楼层 · 发表于 2022-6-17 15:28:15

00006666 发表于 2022-6-17 15:22
这个c2服务器关闭的属实有点快……，几个小时前还是正常的……

没准是动静太大被发现了

https://bbs.kafan.cn/thread-2237414-1-1.html这个貌似也是因为关了

显示全部楼层 · 发表于 2022-6-17 18:00:38

毒霸

[病毒样本] CobaltStrike