#CobaltStrike #Side-Loading

显示全部楼层 · 发表于 2023-7-1 17:28:57

WD kill dll:Trojan:Win64/CobaltStrike.BW

显示全部楼层 · 发表于 2023-7-1 17:50:26

卡巴有个很蠢的设计就是
高级清除确认弹窗会被win10的系统弹窗盖住。。。。

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Banload.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: mitsuha.exe
对象路径: E:\virus
对象的 MD5: 25C33E65814CF2F73661440155B41C03
原因: 云保护

显示全部楼层 · 发表于 2023-7-1 17:53:54

pal家族发表于 2023-7-1 17:50
卡巴有个很蠢的设计就是
高级清除确认弹窗会被win10的系统弹窗盖住。。。。

回错贴了？

显示全部楼层 · 发表于 2023-7-1 19:11:02

ESET未报

显示全部楼层 · 发表于 2023-7-1 19:29:32

ww44644 发表于 2023-7-1 19:17
卡巴在WIN10下没法用，清毒太慢了

瞎说

显示全部楼层 · 发表于 2023-7-1 19:31:25

swizzer 发表于 2023-7-1 17:53
回错贴了？

忘记了。。。我就记得我下午确实双击了啥东西
好像是大兄弟发的bat

显示全部楼层 · 发表于 2023-7-1 23:09:28

[病毒样本] #CobaltStrike #Side-Loading

本帖子中包含更多资源