CobaltStrike 1X

显示全部楼层 · 发表于 2022-8-11 19:59:31

本帖最后由 pal家族于 2022-8-11 20:05 编辑

卡巴和360意外检测到了09年的上古特征

显示全部楼层 · 发表于 2022-8-11 20:24:57

avast

显示全部楼层 · 发表于 2022-8-11 20:38:18

本帖最后由 chennqqi 于 2022-8-11 20:40 编辑

Rising：Trojan.Antavmu!8.2A5 (CLOUD)
Qihu360：Win32/Trojan.Antavmu.HgIASw8A
F-Prot：W32/Felix:EX:007!Eldorado
VBA32：BScope.Backdoor.Farfli
GDATA：Win32:Evo-gen
IKARUS：Trojan.SuspectCRC
https://www.virscan.org/report/cb9898cd8919213717dd0c2db382a992fdb1e925250f3da52a2e5b1d5bf5ab95

显示全部楼层 · 发表于 2022-8-11 21:47:58

金山毒霸未检出
K+拦截，拦截到最后样本自己报错退出

显示全部楼层 · 发表于 2022-8-11 23:32:33

Tom179090 发表于 2022-8-11 19:33
BD scan & ATD miss

BD是不是对CS远控防御不咋样啊

看到你之前测试CS的远控BD也漏了
请问你的BD是BEST还是个人版?

显示全部楼层 · 发表于 2022-8-11 23:40:16

发呆的阿狸~ 发表于 2022-8-11 23:32
BD是不是对CS远控防御不咋样啊看到你之前测试CS的远控BD也漏了
请问你的BD是BEST还是个人版?

个人版。我印象里基本上都漏了

显示全部楼层 · 发表于 2022-8-11 23:44:10

火绒 KILL

显示全部楼层 · 发表于 2022-8-12 00:28:38

智量
扫描：拉黑（backdoor
双击：样本报MEMRAY:Potential.RAT.B01

显示全部楼层 · 发表于 2022-8-12 08:26:31

火绒解压杀

病毒名称：Backdoor/Farfli.fu
病毒ID：794459655E59E410
病毒路径：C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\bd\cb9898cd8919213717dd0c2db382a992fdb1e925250f3da52a2e5b1d5bf5ab95\cb9898cd8919213717dd0c2db382a992fdb1e925250f3da52a2e5b1d5bf5ab95.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2022-8-12 09:00:55

发呆的阿狸~ 发表于 2022-8-11 23:32
BD是不是对CS远控防御不咋样啊看到你之前测试CS的远控BD也漏了
请问你的BD是BEST还是个人版?

The file C:\Users\ADog\Desktop\cb9898cd8919213717dd0c2db382a992fdb1e925250f3da52a2e5b1d5bf5ab95\cb9898cd8919213717dd0c2db382a992fdb1e925250f3da52a2e5b1d5bf5ab95.exe is infected with Trojan.GenericKD.61255019 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

复制代码

拉黑快？

[病毒样本] CobaltStrike 1X

本帖子中包含更多资源

本帖子中包含更多资源

VIRSCAN 6/44

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源