[病毒样本] CS

显示全部楼层 · 发表于 2023-2-7 17:01:30

HASH
SHA256:
e6777ddf0f198154e8018ce8f9d3be37218fdec5e94f8288e55e3acbb3b55f08
MD5:
23029a87789aa21c488273cc48d7befb
SHA1:
4207de2d75f11da87a1613602eba7053b6cb2296

e6777ddf0f198154e8018ce8f9d3be37218fdec5e94f8288e55e3acbb3b55f08 Hash 恶意
CobaltStrike
木马
2个分析环境

多引擎检测
检出率：
4/ 24

https://cowtransfer.com/s/bf074f66a4d845

显示全部楼层 · 发表于 2023-2-7 17:04:00

ESET报linux下的CS

显示全部楼层 · 发表于 2023-2-7 17:04:49

卡巴

显示全部楼层 · 发表于 2023-2-7 17:19:48

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
e6777ddf0f198154e8018ce8f9d3be37218fdec5e94f8288e55e3acbb3b55f08\e6777ddf0f198154e8018ce8f9d3be37218fdec5e94f8288e55e3acbb3b55f08 : Linux/Trojan.Generic.HjsAS8MA

扫描引擎:云安全引擎
位置:D:\测试专用文件夹\e6777ddf0f198154e8018ce8f9d3be37218fdec5e94f8288e55e3acbb3b55f08.rar
处理建议:隔离文件
压缩成压缩包才杀，应该是非Windows样本的缘故

显示全部楼层 · 发表于 2023-2-7 17:22:37

显示全部楼层 · 发表于 2023-2-7 17:29:50

avast ELF:CobalStrike-G[Tri]

显示全部楼层 · 发表于 2023-2-7 20:13:16

SOPHOS KILL

[病毒样本] CS

本帖子中包含更多资源

本帖子中包含更多资源