#CobaltStrike

显示全部楼层 · 发表于 2023-7-10 22:42:33

117054487 发表于 2023-7-10 21:21
360的

白加黑。

显示全部楼层 · 发表于 2023-7-10 22:57:55

swizzer 发表于 2023-7-10 22:42
白加黑。

知道是白加黑，tg上面好多语言包那种都是，只是我第一次看见360的

显示全部楼层 · 发表于 2023-7-10 22:59:41

117054487 发表于 2023-7-10 22:57
知道是白加黑，tg上面好多语言包那种都是，只是我第一次看见360的

早年360可是重灾区

显示全部楼层 · 发表于 2023-7-10 23:42:57

F-S 自家引擎报lnk：Trojan-Downloader:W32/LnkDropper.E

显示全部楼层 · 发表于 2023-7-11 00:33:47

发呆的阿狸~ 发表于 2023-7-10 20:43
这CS样本质量有点高啊。。。SW,ATC都被过了（快抬诺顿IPS上来

试了试，SEP关闭b杀之后运行miss，我怀疑它没有行为。

显示全部楼层 · 发表于 2023-7-11 00:49:07

syswow64 发表于 2023-7-11 00:33
试了试，SEP关闭b杀之后运行miss，我怀疑它没有行为。

似乎反虚拟机。虽然实机运行也只是复制到Temp文件夹下然后心跳包...

显示全部楼层 · 发表于 2023-7-11 11:06:17

swizzer 发表于 2023-7-11 00:49
似乎反虚拟机。虽然实机运行也只是复制到Temp文件夹下然后心跳包...

反虚拟机难搞，被喝茶之后已经不敢实机点了

显示全部楼层 · 发表于 2023-7-11 18:40:39

DI KILL

显示全部楼层 · 发表于 2023-7-12 06:24:35

sophos killed mbp.tmp

[病毒样本] #CobaltStrike