远控 5x

显示全部楼层 · 发表于 2023-3-30 22:27:07

chjs 发表于 2023-3-30 21:00
我大蜘蛛扫描和运行全miss，真想一掌拍死他。。
第五个一直ping本地干什么？

不清楚，没记错的话第五个有外联的

（有几个是内网样本

显示全部楼层 · 发表于 2023-3-30 22:28:21

yizihuan 发表于 2023-3-30 20:37
没给密码？

infected

（问问题之前先想想为什么别人都能测

显示全部楼层 · 发表于 2023-3-30 22:49:21

上帝无法宽恕me 发表于 2023-3-30 15:38
确实是杀了5个，不知道为什么，是不是因为我火力全开自定义规则......

请善用论坛编辑功能，不要二连回复哦

显示全部楼层 · 发表于 2023-3-31 01:05:21

New malicious software was found in the attached files. The detections will be included in the next update.
CobaltStrike.3.exe - Trojan.Win32.Shelm.rey
CobaltStrike.4.exe - Trojan.Win64.Cobalt.pq
CobaltStrike.5.exe - Trojan.Win64.Cobalt.pr

显示全部楼层 · 发表于 2023-3-31 22:46:03

UNknownOoo 发表于 2023-3-30 22:28
infected

（问问题之前先想想为什么别人都能测

我新来卡饭的，请问所有病毒解压密码都是infected吗

显示全部楼层 · 发表于 2023-3-31 23:04:58

yizihuan 发表于 2023-3-31 22:46
我新来卡饭的，请问所有病毒解压密码都是infected吗

一般没有特别说明的话默认就是infected，极少数情况会有threatbook（样本来自微步）；virus 等等

显示全部楼层 · 发表于 2023-4-1 08:42:50

UNknownOoo 发表于 2023-3-31 23:04
一般没有特别说明的话默认就是infected，极少数情况会有threatbook（样本来自微步）；virus 等等

好的感谢感谢

显示全部楼层 · 发表于 2023-4-2 09:07:37

EIS 解压杀 all

[病毒样本] 远控 5x