#CobaltStrike

显示全部楼层 · 发表于 2023-6-21 14:07:30

本帖最后由 swizzer 于 2023-6-21 14:16 编辑

https://t.wss.ink/f/bi9rim3blab

VT 1/70

Gen:Suspicious.Cloud.2.@ZW@aaFuEnli

复制代码

显示全部楼层 · 发表于 2023-6-21 14:14:19

类型:木马-HEUR/QVM202.0.1BCC.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\bubble\bubble.exe
文件大小:5.64M (5,913,600 字节)
文件指纹（MD5）:81c653f95eac1e6ac64391d1b0f7a728
处理建议:隔离文件

显示全部楼层 · 发表于 2023-6-21 14:19:17

FS miss

显示全部楼层 · 发表于 2023-6-21 14:45:01

WD扫描miss

显示全部楼层 · 发表于 2023-6-21 14:49:23

EMSI 蜘蛛miss

显示全部楼层 · 发表于 2023-6-21 14:58:02

McAfee

显示全部楼层 · 发表于 2023-6-21 15:01:42

https://www.bitdefender.com/business/submit/
这地址你还能上报吗

显示全部楼层 · 发表于 2023-6-21 15:15:00

54ss 发表于 2023-6-21 15:01
https://www.bitdefender.com/business/submit/
这地址你还能上报吗

昨晚上开始不行的，感觉是网页出问题了

显示全部楼层 · 发表于 2023-6-21 15:23:56

swizzer 发表于 2023-6-21 15:15
昨晚上开始不行的，感觉是网页出问题了

排版都不对了可能哪个脚本挂了吧

显示全部楼层 · 发表于 2023-6-21 15:42:47

本帖最后由 asnjj 于 2023-6-21 16:01 编辑

ESET ESSP
扫描miss，ELG上传了差不多半小时都还没出结果（当时在开着代过滤理，不知道是不是发送失败了）
未双击

[病毒样本] #CobaltStrike

本帖子中包含更多资源

评分