#CobaltStrike

显示全部楼层 · 发表于 2022-7-20 21:13:13

ESET detected.

账号密码表.xls.exe - a variant of Win64/Rozena.FJ trojan

显示全部楼层 · 发表于 2022-7-20 21:13:46

fzp070 发表于 2022-7-20 21:12
刚刚又下载了二遍，确实有密码保护，但卡巴在开启保护状态下，确实会删压缩包

这是学习MD杀加密压缩包的先进经验？

显示全部楼层 · 发表于 2022-7-20 21:16:15

显示全部楼层 · 发表于 2022-7-20 21:16:49

fzp070 发表于 2022-7-20 21:12
刚刚又下载了二遍，确实有密码保护，但卡巴在开启保护状态下，确实会删压缩包

刚刚试的关闭卡巴的保护 ...

把双后缀改掉试试看

显示全部楼层 · 发表于 2022-7-20 21:22:43

本帖最后由 fzp070 于 2022-7-20 21:42 编辑

swizzer 发表于 2022-7-20 21:16
把双后缀改掉试试看

哈哈，被你说对了，改后缀，有变化，见图
去掉中间的.xls后，只保留.zip卡巴不会杀了。另外改成.exe也会杀。改成.mp4和.7z也不会杀。

补充：又再试了下，多改了几个后缀，发现只有.exe被杀了，连之前杀的.xls.zip都不杀了，很奇怪，不是很稳定

上面说的是卡巴斯基的监控杀，没有进行扫描。下面是手动进行扫描的情况，没有解压缩，全杀

显示全部楼层 · 发表于 2022-7-20 22:03:00

846472713 发表于 2022-7-20 20:55
Ahn
FS

AIS不是企业版本吗，怎么搞到的

显示全部楼层 · 发表于 2022-7-20 22:25:41

已云杀Gen:Suspicious.Cloud.2.EnKfaeXtIpli。
关antivirus，ATD kill。
Feature: Advanced Threat Defense
Application 账号密码表.xls.exe has been detected as potentially malicious and was blocked.
Application path: C:\Users\d_pri\AppData\Local\Temp\BNZ.62d80e9253ba68f\账号密码表.xls.exe
Command line parameters: "C:\Users\d_pri\AppData\Local\Temp\BNZ.62d80e9253ba68f\账号密码表.xls.exe"
Detection ID: SuspiciousBehavior.D578C98064A38136

显示全部楼层 · 发表于 2022-7-21 00:07:37

Avira APC杀

显示全部楼层 · 发表于 2022-7-21 08:37:45

mcafee
JTI/Suspect

显示全部楼层 · 发表于 2022-7-21 08:40:59

Trojan:Script/Ulthar.A!ml

WD

[病毒样本] #CobaltStrike

本帖子中包含更多资源

本帖子中包含更多资源

评分