CS 远控 1x

显示全部楼层 · 发表于 2023-1-6 19:06:02

本帖最后由 UNknownOoo 于 2023-1-6 19:41 编辑

VT（非初扫：11/71

https://wwjw.lanzoum.com/ipzcZ0kaj1de

显示全部楼层 · 发表于 2023-1-6 19:08:05

显示全部楼层 · 发表于 2023-1-6 19:09:39

显示全部楼层 · 发表于 2023-1-6 19:12:16

kaspersky与火绒发表于 2023-1-6 19:08
ZS

ZS

显示全部楼层 · 发表于 2023-1-6 19:13:07

熊小度发表于 2023-1-6 19:12
ZS

开拓展查杀

显示全部楼层 · 发表于 2023-1-6 19:14:15

过安全大脑

显示全部楼层 · 发表于 2023-1-6 19:15:19

kaspersky与火绒发表于 2023-1-6 19:13
开拓展查杀

谢谢答疑

显示全部楼层 · 发表于 2023-1-6 19:22:38

本帖最后由 anxiety520 于 2023-1-6 19:25 编辑

KFA Scan missed
Opentip

Dynamic analysis detects
Status Name
Malware
Trojan.Win32.CobaltStrike.sb
Malware
Trojan.Win32.CobaltStrike.mz
Malware
Trojan.Snojan.TCP.C&C
Malware
Backdoor.Cobalt.HTTP.C&C
Malware
Trojan.Win64.Cobalt.sb.b
Malware
Trojan.Win32.Cometer.sb
Malware
Trojan.Win64.Shlem.sb
Malware
Trojan.Win32.Shelm.a
Malware
Trojan.Win32.Cobalt.sb
Malware
HEUR:Trojan.Win32.Generic

复制代码

KSN

显示全部楼层 · 发表于 2023-1-6 19:26:09

anxiety520 发表于 2023-1-6 19:22
KFA Scan missed
OpentipKSN

事件: 检测到恶意对象
应用程序: 8f52aa67008be8347376d64934b9ad7019cf40bc56098e7d4a63b96318ded8a3.exe
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\8f52aa67008be8347376d64934b9ad7019cf40bc56098e7d4a63b96318ded8a3
对象名称: 8f52aa67008be8347376d64934b9ad7019cf40bc56098e7d4a63b96318ded8a3.exe
原因: 数据库
数据库发布日期: 今天，2023/1/6 17:24:00

显示全部楼层 · 发表于 2023-1-6 19:27:22

卡巴斯基应该马上能杀了

[病毒样本] CS 远控 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源