#CobaltStrike

显示全部楼层 · 发表于 2023-6-21 16:26:55

瑞星 V17 右键扫描
Trojan.Cometer!8.E150

显示全部楼层 · 发表于 2023-6-21 16:44:07

瑞星云终端

显示全部楼层 · 发表于 2023-6-21 18:10:24

金山毒霸kill

显示全部楼层 · 发表于 2023-6-21 20:15:02

本帖最后由 AEht 于 2023-6-21 20:25 编辑

比特梵得双击杀

显示全部楼层 · 发表于 2023-6-21 20:35:49

火绒
扫描：拉黑

显示全部楼层 · 发表于 2023-6-21 22:33:12

54ss 发表于 2023-6-21 15:23
排版都不对了可能哪个脚本挂了吧

恢复了

显示全部楼层 · 发表于 2023-6-21 22:52:23

kfa kill

显示全部楼层 · 发表于 2023-6-22 00:57:59

趋势
扫描 miss 双击 miss

显示全部楼层 · 发表于 2023-6-22 01:36:32

小红伞MISS

显示全部楼层 · 发表于 2023-6-22 13:47:02

S1 Behavior AI killed
Exploitation
Detected a shellcode that loads a DLL with socket APIs after process creation
MITRE : Defense Evasion [T1055.001]
MITRE : Privilege Escalation [T1055.001]

Post Exploitation
Penetration framework or shellcode was detected
MITRE : Execution
MITRE : Defense Evasion [T1027][T1480.001]

[病毒样本] #CobaltStrike

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源