#CobaltStrike #Side-Loading

显示全部楼层 · 发表于 2023-7-1 13:27:36

https://transfer.sh/get/5pTr8EFHp6/8rvib185.rar

Malicious dll - mscms.dll

C2
https[://d1j7f4zwldz4c.cloudfront.net/client/store-data

Submitted to ESET

显示全部楼层 · 发表于 2023-7-1 13:43:59

卡巴 MEM

显示全部楼层 · 发表于 2023-7-1 14:02:31

火绒
扫描&双击：寄

智量
双击：阻断威胁（可能是白文件加载的缘故？报的白文件但未隔离）

显示全部楼层 · 发表于 2023-7-1 14:22:34

类型:木马-Win64/HackTool.CobaltStrike.HggATE8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\8rvib185\Metadata\mscms.dll
文件大小:1.74M (1,821,696 字节)
文件指纹（MD5）:1e2d5f76e33f1affcacfa907210198d0
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-1 14:34:52

金山毒霸miss

显示全部楼层 · 发表于 2023-7-1 14:48:35

显示全部楼层 · 发表于 2023-7-1 15:13:08

Norton kill

显示全部楼层 · 发表于 2023-7-1 15:55:17

mscms.dll - Trojan.Generic.33992332

显示全部楼层 · 发表于 2023-7-1 16:22:12

avast kill dll

显示全部楼层 · 发表于 2023-7-1 17:14:56

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.DllHijack.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: mscms.dll
对象路径: E:\virus\Metadata
对象的 MD5: 1E2D5F76E33F1AFFCACFA907210198D0
原因: 云保护

[病毒样本] #CobaltStrike #Side-Loading

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源