#CobaltStrike

显示全部楼层 · 发表于 2023-8-13 11:06:47

本帖最后由 swizzer 于 2023-8-13 11:09 编辑

https://funami.lanzoub.com/i9B74158kxkd

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\Shellgo.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3223F0BDDC4.

复制代码

显示全部楼层 · 发表于 2023-8-13 11:12:57

本帖最后由 anxiety520 于 2023-8-13 11:36 编辑

一上来就要这个权限

内存扫 MEM:Trojan.Win64.Cobalt.gen

运行第一次PDM没动静，第二次报Generic&Exploit

Dynamic analysis detects
Status Name
Malware
Trojan.Win64.Cobalt.sb.b
Malware
Trojan.Win64.Cobalt.sb
Malware
Trojan.Win32.CobaltStrike.sb
Malware
Trojan.Win32.CobaltStrike.mz

复制代码

显示全部楼层 · 发表于 2023-8-13 11:24:15

显示全部楼层 · 发表于 2023-8-13 11:27:06

类型:木马-Win64/Heur.Generic.H8oARSAA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Shellgo\Shellgo.exe
文件大小:7.94M (8,321,973 字节)
文件指纹（MD5）:c43822322c67f7d78300205526753acd
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-13 11:42:28

anxiety520 发表于 2023-8-13 11:12
一上来就要这个权限
内存扫 MEM:Trojan.Win64.Cobalt.gen

第一次对面给你弹Shell就可以视作部分失守了...

不过Post-penetration的Shellcode确实可以被卡巴识别。对面应该是没对Shellcode做进一步的处理。

显示全部楼层 · 发表于 2023-8-13 11:46:57

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-8-13 11:58:33

微软机器学习：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-8-13 12:02:36

fs

显示全部楼层 · 发表于 2023-8-13 12:26:27

BD 双击kill

显示全部楼层 · 发表于 2023-8-13 12:41:04

咖啡

[病毒样本] #CobaltStrike

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源