#CobaltStrike

显示全部楼层 · 发表于 2022-8-4 19:16:31

https://wwt.lanzoue.com/i93AI0908nri

样本存在外联，智量扫描杀mimeTools.dll。但双击逃逸并建立tcp连接

显示全部楼层 · 发表于 2022-8-4 19:19:55

ESSP扫描Miss 两个DLL文件Liveguard分析中

显示全部楼层 · 发表于 2022-8-4 20:19:47

天守miss

显示全部楼层 · 发表于 2022-8-4 20:34:31

本帖最后由 anxiety520 于 2022-8-4 20:49 编辑

KES 双击missed

显示全部楼层 · 发表于 2022-8-4 20:48:08

360扫描miss 双击

时间操作说明次数
2022-08-04 20:46:50 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：E:\EDGE_DOWNLOAD\TEST\NPPSHELLEXT\NPPSHELLEXT.EXE
动作：远程线程注入
路径：C:\Windows\SysWOW64\rundll32.exe
风险文件：E:\Edge_download\test\NppShellExt\plugins\mimeTools.dll
防护信息: AD|2, 88|10, 30, -1||

显示全部楼层 · 发表于 2022-8-4 22:20:36

毒霸扫描miss

显示全部楼层 · 发表于 2022-8-5 10:10:26

Malwarebytes、火绒，miss

显示全部楼层 · 发表于 2022-8-6 04:21:25

360kill mimeTools.dll
miss其他

[病毒样本] #CobaltStrike

本帖子中包含更多资源

本帖子中包含更多资源