远控 11x

显示全部楼层 · 发表于 2023-3-16 08:13:37

本帖最后由莒县小哥于 2023-3-16 08:37 编辑

二扫

显示全部楼层 · 发表于 2023-3-16 10:13:26

Norton 11

显示全部楼层 · 发表于 2023-3-16 10:41:42

UNknownOoo 发表于 2023-3-15 22:08
感觉蜘蛛的引擎很强啊... 怎么检出率这么低（

最近的很多样本大蜘蛛都扫不出来

显示全部楼层 · 发表于 2023-3-16 11:35:40

解压密码是啥

显示全部楼层 · 发表于 2023-3-16 11:42:59

火绒的

病毒库时间：2023-03-15 17:57
开始时间：2023-03-16 11:41
总计用时：00:00:07
扫描对象：26
扫描文件：11
发现风险：3
已处理风险：3
病毒详情：
风险路径：D:\Desktop\Sample1\CobaltStrike.4.exe, 病毒名：Trojan/ShellLoader.y, 病毒ID：cdc9f4812b5efb8f, 处理结果：已处理，删除文件
风险路径：D:\Desktop\Sample1\CobaltStrike.7.exe, 病毒名：HVM:Trojan/Swrort.gen!A, 病毒ID：d6e29035d2489e60, 处理结果：已处理，删除文件
风险路径：D:\Desktop\Sample1\CobaltStrike.8.exe, 病毒名：Trojan/ShellLoader.y, 病毒ID：cdc9f4812b5efb8f, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 2023-3-16 11:48:29

GreatMOLA 发表于 2023-3-16 10:13
Norton 11

norton近期表现很亮眼啊，都想试试了

显示全部楼层 · 发表于 2023-3-16 11:51:39

aikafans 发表于 2023-3-16 11:48
norton近期表现很亮眼啊，都想试试了

Norton对远控类的查杀一直都不赖的

显示全部楼层 · 发表于 2023-3-16 12:00:45

aikafans 发表于 2023-3-16 11:48
norton近期表现很亮眼啊，都想试试了

诺顿那个防火墙，没数签没加白的程序outbound连接基本都拦截，确实能挡掉很多远控

显示全部楼层 · 发表于 2023-3-16 12:15:48

qyscj2014 发表于 2023-3-16 11:35
解压密码是啥

infected或threatbook

显示全部楼层 · 发表于 2023-3-16 13:22:19

117054487 发表于 2023-3-16 00:02
卡巴剩余1x CobaltStrike.1.exe

卡巴回复
CobaltStrike.1.exe - Trojan.Win64.Agent.qwieuc

[病毒样本] 远控 11x

本帖子中包含更多资源

本帖子中包含更多资源