#CobaltStrike (2023-06-13)

显示全部楼层 · 发表于 2023-6-13 23:44:11

本帖最后由 swizzer 于 2023-6-14 00:54 编辑

https://t.wss.ink/f/bg3nthe6nv3

BD ATD

复制代码

HMPA miss。难得见到一个绕过HMPA的CobaltStrike

顺便还被Hacker提醒睡觉了

可惜还没来得及截图虚拟机就被关了

显示全部楼层 · 发表于 2023-6-13 23:58:23

eset scan miss

显示全部楼层 · 发表于 2023-6-14 00:26:32

WV

WIBD:HEUR.ShellCode.E00

显示全部楼层 · 发表于 2023-6-14 08:05:10

火绒扫描miss

显示全部楼层 · 发表于 2023-6-14 08:13:52

EMSI、蜘蛛扫描Miss

显示全部楼层 · 发表于 2023-6-14 09:28:08

crowdstrike 解压杀

显示全部楼层 · 发表于 2023-6-14 11:35:20

腾管 kill

显示全部楼层 · 发表于 2023-6-14 11:55:30

我这边实际运行没有联网动作
就弹出了wps（个人专项报税）

显示全部楼层 · 发表于 2023-6-14 13:03:11

Norton
B杀

显示全部楼层 · 发表于 2023-6-14 14:10:36

360miss

[病毒样本] #CobaltStrike (2023-06-13)