#CobaltStrike

显示全部楼层 · 发表于 2022-8-3 17:35:38

vt初扫：2/70
智量扫描逃逸，双击：WIBD:HEUR.ShellCode.H00

显示全部楼层 · 发表于 2022-8-3 17:46:06

BD

本体报错退出，，

显示全部楼层 · 发表于 2022-8-3 18:12:07

金山一扫miss

显示全部楼层 · 发表于 2022-8-3 18:22:00

用户类型: 发起者
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Exploit.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: E:\infected\1
对象名称: 969a5b9cb283b544a8518bb22bfff2a8b9783672c93ed7990b449e6310170fab.exe
MD5: CC73C09A80B57FAB1802DE31E1A07473

显示全部楼层 · 发表于 2022-8-3 19:29:44

PianoA 发表于 2022-8-3 18:12
金山一扫miss

毒霸

显示全部楼层 · 发表于 2022-8-3 19:47:05

BD & ESET 未报

显示全部楼层 · 发表于 2022-8-3 20:03:05

心醉咖啡发表于 2022-8-3 19:29
毒霸

这应该属于二扫了吧

显示全部楼层 · 发表于 2022-8-3 23:33:35

PianoA 发表于 2022-8-3 20:03
这应该属于二扫了吧

可能是多扫了吧

显示全部楼层 · 发表于 2022-8-4 08:44:45

Malwarebytes、火绒，miss

显示全部楼层 · 发表于 2022-8-4 11:44:55

编辑

[病毒样本] #CobaltStrike

本帖子中包含更多资源

本帖子中包含更多资源