#CobaltStrike

显示全部楼层 · 发表于 2022-7-21 10:39:57

腾管16，1x

显示全部楼层 · 发表于 2022-7-21 10:42:06

fzp070 发表于 2022-7-20 21:22
哈哈，被你说对了，改后缀，有变化，见图
去掉中间的.xls后，只保留.zip卡巴不会杀了。另外改成.exe也会 ...

双后缀名检测下放到实时监控组件了？？

显示全部楼层 · 发表于 2022-7-21 12:12:15

kuroandsan 发表于 2022-7-21 10:42
双后缀名检测下放到实时监控组件了？？

不知道
不像是双后缀检查，改成其它后缀，扫描一样杀啊

显示全部楼层 · 发表于 2022-7-21 14:08:32

avast kill

[病毒样本] #CobaltStrike