CobaltStrike 1X

显示全部楼层 · 发表于 2022-8-25 15:51:00

Xugang1995 发表于 2022-8-25 15:49
双击咖啡杀了

拉黑速度还可以

显示全部楼层 · 发表于 2022-8-25 18:00:51

ESET

显示全部楼层 · 发表于 2022-8-25 19:39:09

Shake2333 发表于 2022-8-25 15:51
拉黑速度还可以

的确咖啡最近表现很好样本区双击基本都能杀

显示全部楼层 · 发表于 2022-8-25 19:44:13

Xugang1995 发表于 2022-8-25 19:39
的确咖啡最近表现很好样本区双击基本都能杀

迈克菲只有执行监控，双击了才扫描，suspect/RealProtect LS/Artemis这种都属于是扫描报法，右键扫描也是可以杀的，我这里没杀，你那里杀了我这里没杀不是因为你双击的原因，是因为拉黑了。

我看你还不太了解咖啡，所以才给你介绍一下，要是你知道这些的话就当我没说。

显示全部楼层 · 发表于 2022-8-25 21:49:59

Shake2333 发表于 2022-8-25 19:44
迈克菲只有执行监控，双击了才扫描，suspect/RealProtect LS/Artemis这种都属于是扫描报法，右键扫描也是 ...

这执行扫描这个真知道这电脑用了好几年咖啡了

显示全部楼层 · 发表于 2022-8-25 21:54:09

Xugang1995 发表于 2022-8-25 21:49
这执行扫描这个真知道这电脑用了好几年咖啡了

那就好那就好，我怕有小白认为全是主防杀的

显示全部楼层 · 发表于 2022-8-26 13:41:59

安天
Trojan/Win64.Rozena(ACloud)

奇安信天守
QDE.V2.3.1LCAJK453H.1B1

Malwarebytes
Trojan.Crypt

[病毒样本] CobaltStrike 1X