CobaltStrike

显示全部楼层 · 发表于 2022-7-11 17:47:12

显示全部楼层 · 发表于 2022-7-11 17:48:42

本帖最后由 aboringman 于 2022-7-12 03:43 编辑

360： 0

过安全大脑

Rising：

2022-07-12 03:41:42 C:\Users\123\Desktop\专用文档阅读器-查看文档.msi>>AI_ChainedPackageFile.word.exe Trojan.Cobalt!8.C4EF 清除

复制代码

这是真的清除，本体还在，把包里的东西干掉了。。。。。。

显示全部楼层 · 发表于 2022-7-11 17:53:55

eset ELG 分析

显示全部楼层 · 发表于 2022-7-11 17:56:45

火绒 Miss

显示全部楼层 · 发表于 2022-7-11 18:01:54

WD miss

显示全部楼层 · 发表于 2022-7-11 18:07:36

本帖最后由 LeeHS 于 2022-7-11 18:09 编辑

crowdstrike 双击杀

显示全部楼层 · 发表于 2022-7-11 18:16:06

毒霸扫描miss

显示全部楼层 · 发表于 2022-7-11 18:18:33

本帖最后由 anthonyqian 于 2022-7-11 21:58 编辑

lexsm 发表于 2022-7-11 17:53
eset ELG 分析

ELG 分析安全，已上报
双击：

显示全部楼层 · 发表于 2022-7-11 20:59:35

智量
扫描：拉黑（dropper
双击：衍生物报WIBD:HEUR.MalBehavior.B0（本体仍在

显示全部楼层 · 发表于 2022-7-11 21:51:45

卡巴双击
无检测

[病毒样本] CobaltStrike