#CobaltStrike

显示全部楼层 · 发表于 2023-8-10 22:48:26

本帖最后由 swizzer 于 2023-8-12 16:02 编辑

显示全部楼层 · 发表于 2023-8-10 22:51:49

显示全部楼层 · 发表于 2023-8-10 23:08:51

360未知

显示全部楼层 · 发表于 2023-8-10 23:13:33

双击运行被奇安信天守提示拦截，但是可能拦截失败

显示全部楼层 · 发表于 2023-8-10 23:14:51

KIS
UDS:Trojan.Win32.Injuke.hoil 2x

显示全部楼层 · 发表于 2023-8-10 23:15:18

xie2008 发表于 2023-8-10 23:13
双击运行被奇安信天守提示拦截，但是可能拦截失败

目录C:\ProgramData\Microsoft Media\MediaDecoder.exe 运行天守提示拦截，可能拦截失败

显示全部楼层 · 发表于 2023-8-10 23:19:37

xie2008 发表于 2023-8-10 23:15
目录C:\ProgramData\Microsoft Media\MediaDecoder.exe 运行天守提示拦截，可能拦截失败

天守拦截
C:\ProgramData\Microsoft Update\WinDriver.exe 拦截失败

显示全部楼层 · 发表于 2023-8-10 23:45:38

显示全部楼层 · 发表于 2023-8-11 00:41:05

显示全部楼层 · 发表于 2023-8-11 08:23:57

EMSI 蜘蛛miss

[病毒样本] #CobaltStrike