cobaltstrike

显示全部楼层 · 发表于 2022-12-16 23:27:35

Related：https://bbs.kafan.cn/thread-2248621-1-1.html（连接了同一个c2）
https://tria.ge/221216-srwtqaeh79

https://www.virustotal.com/gui/f ... 23282fa6baebc9c826a

显示全部楼层 · 发表于 2022-12-16 23:29:54

智量
双击：KILL

显示全部楼层 · 发表于 2022-12-16 23:50:17

eset

显示全部楼层 · 发表于 2022-12-16 23:52:33

事件: 检测到恶意对象
用户: DESKTOP-8E67PM1\fengy
用户类型: 发起者
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Cobalt.nan
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: a876befe60954b7cd79035eff20ca7510fb2e1fb05c1823282fa6baebc9c826a
对象路径: C:\Users\fengy\Desktop
对象的 MD5: A596FCB0F470E1CEC89C9CA318CBD8D2
原因: 云保护

显示全部楼层 · 发表于 2022-12-16 23:56:10

McAfee双击miss

显示全部楼层 · 发表于 2022-12-17 19:48:36

卡巴

显示全部楼层 · 发表于 2022-12-17 21:05:54

360

[病毒样本] cobaltstrike

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源