#CobaltStrike

显示全部楼层 · 发表于 2023-8-14 16:48:49

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\tachi\aka\WindowsHelper.exe. 威胁名称: ATC.ML:SuspiciousBehavior.5735C3227BA3638A.

复制代码

显示全部楼层 · 发表于 2023-8-14 16:54:25

本帖最后由 hhhq316 于 2023-8-14 17:05 编辑

EMSI 蜘蛛火绒卡巴扫描Miss

双击，外连网址被阻止，是个变种？

显示全部楼层 · 发表于 2023-8-14 17:14:18

FS 解压1x
剩余1X，未双击

显示全部楼层 · 发表于 2023-8-14 17:22:41

avast

显示全部楼层 · 发表于 2023-8-14 17:44:44

本帖最后由 anxiety520 于 2023-8-14 17:46 编辑

卡巴
论卡巴为了防cs究竟塞了多少内存特征（

MEM:Trojan.Win64.Cobalt.gen

显示全部楼层 · 发表于 2023-8-14 17:49:13

显示全部楼层 · 发表于 2023-8-14 18:22:45

显示全部楼层 · 发表于 2023-8-14 20:24:44

BD kill 2

显示全部楼层 · 发表于 2023-8-16 10:03:53

金山毒霸miss

显示全部楼层 · 发表于 2023-8-16 10:25:50

crowdstrike 解压杀

[病毒样本] #CobaltStrike