CobaltStrike木马家族

显示全部楼层 · 发表于 2023-1-19 17:50:06

CobaltStrike木马家族，来自微步在线，侵删
https://s.threatbook.com/report/ ... 8d479b44de5d0fb28ea
https://pan.huang1111.cn/s/4VKZig

显示全部楼层 · 发表于 2023-1-19 19:22:57

McAfee kill

显示全部楼层 · 发表于 2023-1-19 19:57:11

事件: 检测到恶意对象
用户: DESKTOP-8E67PM1\fengy
用户类型: 发起者
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Cobalt
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: c4a46c97898b6ea4e78a81f3107de67fd8de2d8ce79a08d479b44de5d0fb28ea
对象路径: C:\Users\fengy\Desktop
对象的 MD5: 090F9C4BC98D48872656B9BC2A813FAB
原因: 云保护

显示全部楼层 · 发表于 2023-1-19 20:00:38

360

显示全部楼层 · 发表于 2023-1-19 20:12:09

天守 kill

显示全部楼层 · 发表于 2023-1-19 20:55:28

ESET

显示全部楼层 · 发表于 2023-1-19 22:01:35

金山毒霸kill

显示全部楼层 · 发表于 2023-1-19 22:07:13

火绒
扫描：MISS

智量
双击：KILL

显示全部楼层 · 发表于 2023-1-19 22:31:43

卡巴UDSkill

显示全部楼层 · 发表于 2023-1-20 03:12:07

MD：Trojan:Win32/Wacatac.H!ml

[病毒样本] CobaltStrike木马家族

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源