恶意软件远控

显示全部楼层 · 发表于 2023-1-12 13:04:52

恶意行为特征
命中CobaltStrike相关Yara规则

场景标签：
CobaltStrike检测
场景描述：
根据云沙箱综合检测系统判定，该样本属CobaltStrike木马家族。反检测技术
检查适配器地址，可用于检测虚拟网络接口
Win7(64bit,Office2013)

静态文件特征
发现PUBLIC KEY字符串，此样本可能是勒索软件
2个分析环境
恶意行为特征
疑似创建shellcode
2个分析环境
点击具体分析环境显示相应签名细节
系统敏感操作
修改网络代{过}{滤}理设置
Win10(1903 64bit,Office2016)

上面引用微步云沙箱的数据

显示全部楼层 · 发表于 2023-1-12 13:13:32

红伞
扫描：KILL

显示全部楼层 · 发表于 2023-1-12 13:37:42

本帖最后由 dreams521 于 2023-1-12 13:55 编辑

显示全部楼层 · 发表于 2023-1-12 13:39:01

360kill

显示全部楼层 · 发表于 2023-1-12 13:39:19

dreams521 发表于 2023-1-12 13:37
密码

threatbook

显示全部楼层 · 发表于 2023-1-12 13:53:53

莒县小哥发表于 2023-1-12 13:39
threatbook

帅气

显示全部楼层 · 发表于 2023-1-12 14:50:54

火绒

显示全部楼层 · 发表于 2023-1-12 14:51:48

智量

显示全部楼层 · 发表于 2023-1-12 14:58:47

显示全部楼层 · 发表于 2023-1-12 18:47:25

ESET

[病毒样本] 恶意软件远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源