#CobaltStrike 1x

显示全部楼层 · 发表于 2022-7-14 16:19:44

本帖最后由 UNknownOoo 于 2022-7-14 16:21 编辑

智量扫描双击均miss检测到外联并连接建立(但行为似乎有点怪？
vt目前4检出

显示全部楼层 · 发表于 2022-7-14 16:21:29

2022-07-14 16:20:31 恶意软件(Win64/Trojan.Generic.HgEASvMA)MD5:8da5834ffe7ddd511a9aed5c7dc81044已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\e8271ca9f44b898a269940fa23994e4fc4ccd228f398910fb50782da4d0135aa.exe

复制代码

显示全部楼层 · 发表于 2022-7-14 16:23:22

蜘蛛Miss

显示全部楼层 · 发表于 2022-7-14 16:24:03

Filename: e8271ca9f44b898a269940fa23994e4fc4ccd228f398910fb50782da4d0135aa.exe
Threat name: Trojan.Gen.2

显示全部楼层 · 发表于 2022-7-14 16:41:16

Event: Malicious object detected
User: XXX
User type: Active user
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win64.Shlem.ve
Precision: Exactly
Threat level: High
Object type: File
Object name: e8271ca9f44b898a269940fa23994e4fc4ccd228f398910fb50782da4d0135aa.exe
Object path: C:\Users\XXX\Desktop
MD5 of an object: 8DA5834FFE7DDD511A9AED5C7DC81044
Reason: Cloud Protection

显示全部楼层 · 发表于 2022-7-14 16:44:57

管家16 eset 扫描Miss

显示全部楼层 · 发表于 2022-7-14 16:50:43

火绒扫描miss
病毒库：2022-07-13

显示全部楼层 · 发表于 2022-7-14 18:53:32

本帖最后由 anthonyqian 于 2022-7-14 19:18 编辑

heheda2001 发表于 2022-7-14 16:44
管家16 eset 扫描Miss

ESET 目前拉黑 -> Win64/Agent.BMS 特洛伊木马的变量

显示全部楼层 · 发表于 2022-7-14 21:46:13

奇安信

显示全部楼层 · 发表于 2022-7-14 21:52:08

微软目前报告Trojan:Win32/Sabsik.FL.A!ml

[病毒样本] #CobaltStrike 1x

本帖子中包含更多资源

本帖子中包含更多资源