cs 后门远控 (2)

显示全部楼层 · 发表于 2022-12-9 18:36:18

https://pan.huang1111.cn/s/wW55FK
解压密码threatbook

显示全部楼层 · 发表于 2022-12-9 18:41:38

360 kill

显示全部楼层 · 发表于 2022-12-9 18:43:18

显示全部楼层 · 发表于 2022-12-9 18:51:21

红伞

显示全部楼层 · 发表于 2022-12-9 19:12:17

X-Sec
扫描：云杀

智量
双击：后台驻留无反应

显示全部楼层 · 发表于 2022-12-9 19:12:36

UNknownOoo 发表于 2022-12-9 19:12
X-Sec
扫描：云杀

@智量官方

显示全部楼层 · 发表于 2022-12-9 19:14:09

wwwab 发表于 2022-12-9 19:12
@智量官方

这个其实也没有外联...真的只是挂在后台啥动静没有（）

显示全部楼层 · 发表于 2022-12-9 19:16:44

UNknownOoo 发表于 2022-12-9 19:14
这个其实也没有外联...真的只是挂在后台啥动静没有（）

你电脑今天有毒吧，不可能不下载下载payload和shellcode，可能外联数据极小，vt微步都跑出来了

显示全部楼层 · 发表于 2022-12-9 19:32:47

KLAV Kill

显示全部楼层 · 发表于 2022-12-9 22:05:38

kpl扫描kill
事件: 检测到恶意对象
用户: DESKTOP-OAS9NDC\ceshi
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Cobalt.mxv
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 8afb0fb07f2bdafa68ae55b2a1f9cc8267eed198698cc6f5b58ff5b0b4e99151
对象路径: C:\Users\ceshi\Desktop
对象的 MD5: ACEF446322869E2A84761F2B8AB8E5AA
原因: 云保护
essp 解压杀

[病毒样本] cs 后门远控 (2)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] cs 后门 远控 (2)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] cs 后门远控 (2)