#CobaltStrike

显示全部楼层 · 发表于 2022-8-4 15:42:54

智量双击,衍生物报WIBD:HEUR.ShellCode.F

样本VT初扫：5/69

显示全部楼层 · 发表于 2022-8-4 15:47:11

1

显示全部楼层 · 发表于 2022-8-4 15:56:26

本帖最后由 LovelyTim 于 2022-8-4 16:00 编辑

Malwarebytes、火绒、卡巴
样本及衍生物均 miss

显示全部楼层 · 发表于 2022-8-4 16:00:03

F-S
样本与衍生物 miss

显示全部楼层 · 发表于 2022-8-4 16:04:36

ESET
本体miss
衍生物 Win64/ShellcodeRunner.AG

显示全部楼层 · 发表于 2022-8-4 16:34:21

本帖最后由 kuroandsan 于 2022-8-4 16:38 编辑

运行后等了一会就无外联了

显示全部楼层 · 发表于 2022-8-4 16:49:50

卡巴
本体+衍生物 kill

显示全部楼层 · 发表于 2022-8-4 22:18:46

毒霸扫描miss

[病毒样本] #CobaltStrike