#CobaltStrike

显示全部楼层 · 发表于 2023-8-10 17:36:29

本帖最后由 swizzer 于 2023-8-12 16:02 编辑

https://tria.ge/230810-lbkcesbe63

显示全部楼层 · 发表于 2023-8-10 17:40:36

avast扫描miss

显示全部楼层 · 发表于 2023-8-10 17:42:11

跟https://bbs.kafan.cn/thread-2259216-1-1.html 里面的3721625da55d0f056eb5f3026d0d6791.exe相似。
有点强的这名字

显示全部楼层 · 发表于 2023-8-10 17:45:53

anxiety520 发表于 2023-8-10 17:42
跟https://bbs.kafan.cn/thread-2259216-1-1.html 里面的3721625da55d0f056eb5f3026d0d6791.exe相似。
有 ...

是的，就是那个的衍生物。我看他执行WerFault.exe但是不报错才发现不对劲

显示全部楼层 · 发表于 2023-8-10 17:52:19

WD ASR规则阻止，关闭后miss

显示全部楼层 · 发表于 2023-8-10 17:59:50

显示全部楼层 · 发表于 2023-8-10 18:02:36

静态未检出签名：Scooter Software Inc（https://ata.360.net/report/466341462993920）

Scooter Software
www.scootersoftware.com
625 N Segoe Rd Ste 104, Madison, WI 53705
+1 608-233-0240

安恒云高危：https://sandbox.dbappsecurity.co ... 4-92e7-ecf620bcada8

IP:118.195.132.133 样本28个，5个危险样本。 https://ti.360.net/ip/118.195.132.133
IP:43.132.171.93 3个未知样本 https://ti.360.net/ip/43.132.171.93

显示全部楼层 · 发表于 2023-8-10 18:31:24

360未知

显示全部楼层 · 发表于 2023-8-10 18:38:38

ESET missed 上报

显示全部楼层 · 发表于 2023-8-10 19:12:28

本帖最后由 anxiety520 于 2023-8-10 19:13 编辑

卡巴衍生物现被通杀
IPS

复制代码

[病毒样本] #CobaltStrike