CobaltStrike 1X

显示全部楼层 · 发表于 2022-9-7 17:02:07

本帖最后由 Shake2333 于 2022-9-7 17:26 编辑

转自微步
ESET Kill （什么事主防啊（喜））

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/9/7 17:13:47;高级内存扫描程序;文件;系统内存 > ChsIME.exe(1656);Win64/Rozena.P 特洛伊木马;已包含被感染的文件 (下次重新启动后);;;49D69E0A7A0D53CD9D9F0FC62D3EBD18B771706B;
2022/9/7 17:13:52;深度行为检测扫描程序;文件;C:\Users\Test\Desktop\HR_SaaS_safe_E_Setup_Total_20220906_x64.exe;BH/DBGenerik.3 特洛伊木马;已通过删除清除;VIRUS-TEST\Test;;DB603BFD4026A7FB00740D5074F3CF49C8B45A30;

显示全部楼层 · 发表于 2022-9-7 17:13:42

火绒解压杀

显示全部楼层 · 发表于 2022-9-7 17:14:47

360国际版隔离

显示全部楼层 · 发表于 2022-9-7 17:16:58

zxd96177 发表于 2022-9-7 17:14
360国际版隔离

建议解压后扫描，透着加密压缩包扫描也是离谱

显示全部楼层 · 发表于 2022-9-7 17:20:44

Advanced Threat Defense
Application HR_SaaS_safe_E_Setup_Total_20220906_x64.exe has been detected as potentially malicious and was blocked.
Application path: C:\Users\ADog\Desktop\HR_SaaS_safe_E_Setup_Total_20220906_x64\HR_SaaS_safe_E_Setup_Total_20220906_x64.exe

复制代码

显示全部楼层 · 发表于 2022-9-7 17:22:55

Shake2333 发表于 2022-9-7 17:16
建议解压后扫描，透着加密压缩包扫描也是离谱

360下载扫描可以直接输密码

显示全部楼层 · 发表于 2022-9-7 17:24:26

kuroandsan 发表于 2022-9-7 17:22
360下载扫描可以直接输密码

那没事了

显示全部楼层 · 发表于 2022-9-7 17:27:12

Norton 扫描miss

显示全部楼层 · 发表于 2022-9-7 17:39:15

卡巴斯基opentip分析
應該過不久就能查殺

显示全部楼层 · 发表于 2022-9-7 17:50:04

管家

[病毒样本] CobaltStrike 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源