#CobaltStrike

显示全部楼层 · 发表于 2023-8-14 10:55:51

本帖最后由 swizzer 于 2023-8-14 11:32 编辑

https://funami.lanzoub.com/ivGBp15c9lji

本体在我这里不肯释放衍生物

虚拟机提取后直接运行，PDM检测

复制代码

显示全部楼层 · 发表于 2023-8-14 11:12:54

本帖最后由 swizzer 于 2023-8-14 11:26 编辑

anxiety520 发表于 2023-8-14 10:58
KIS 双击后内存扫 HEUR:Trojan.Win32.CobaltStrike.b
反虚拟机

VMWare Workstation 17.0.2 build-21581411/Windows 10 Pro, 64-bit (Build 19045.3324) 10.0.19045

运行正常。

8min后ATC检测

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Documents\chrome_pwa_launcher.exe. 威胁名称: ATC.SuspiciousBehavior.5735C322626C53F7.

复制代码

显示全部楼层 · 发表于 2023-8-14 10:58:39

本帖最后由 anxiety520 于 2023-8-14 11:15 编辑

KIS 双击后内存扫 HEUR:Trojan.Win32.CobaltStrike.b

显示全部楼层 · 发表于 2023-8-14 11:08:54

EMSI 蜘蛛 Miss

显示全部楼层 · 发表于 2023-8-14 11:16:26

swizzer 发表于 2023-8-14 11:12
VMWare Workstation 17.0.2 build-21581411/Windows 10 Pro, 64-bit (Build 19045.3324) 10.0.19045

...

是我太武断了

显示全部楼层 · 发表于 2023-8-14 11:26:10

SOPHOS MISS

显示全部楼层 · 发表于 2023-8-14 11:28:22

anxiety520 发表于 2023-8-14 11:16
是我太武断了
看这里https://opentip.kaspersky.com/14419B22C21CAE82516E598EF7F9C5DF35A163D862 ...

需要一点小小的人工甘雨

显示全部楼层 · 发表于 2023-8-14 11:38:49

Norton

显示全部楼层 · 发表于 2023-8-14 12:14:15

本帖最后由 xie2008 于 2023-8-14 12:21 编辑

安恒云低危https://sandbox.dbappsecurity.co ... e-b5f0-17856dbe8e19
释放文件：C:\Users\86133\Documents\chrome_pwa_launcher.exe
VT 10/70 https://www.virustotal.com/gui/f ... 7ab4efdb2f049b6bc48

显示全部楼层 · 发表于 2023-8-14 13:02:29

火绒 Miss

[病毒样本] #CobaltStrike