[病毒样本] CS

显示全部楼层 · 发表于 2023-9-1 00:37:16

https://cowtransfer.com/s/16fe412d58b64e

https://www.virustotal.com/gui/f ... e73f47655/detection

https://tria.ge/230831-t2seqagd86/behavioral1

躲的挺深（）

显示全部楼层 · 发表于 2023-9-1 00:43:07

360

显示全部楼层 · 发表于 2023-9-1 00:43:31

本帖最后由 swizzer 于 2023-9-1 00:53 编辑

感觉是红队搞的东西。

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\ProgramData\python3\python.exe. 威胁名称: Generic.ShellCode.Marte.2.2A0C44E3.

复制代码

显示全部楼层 · 发表于 2023-9-1 08:30:20

腾讯管家扫描miss

显示全部楼层 · 发表于 2023-9-1 08:32:33

CoolSchool
CobaltStrike

显示全部楼层 · 发表于 2023-9-1 09:25:23

毒霸 miss

显示全部楼层 · 发表于 2023-9-1 09:41:09

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-9-1 10:05:34

本帖最后由 117054487 于 2023-9-1 10:07 编辑

事件: 偵測到惡意物件
使用者: NT AUTHORITY\SYSTEM
使用者類型: 系統使用者
應用程式名稱: python.exe
應用程式路徑: C:\ProgramData\python3
元件: 安全瀏覽
結果描述: 偵測到
類型: 木馬程式
名稱: HEUR:Trojan.Script.CobaltStrike.gen
精確度: 啟發式分析
威脅等級: 高
物件類型: 檔案
物件名稱: jquery-3.3.2.slim.min.js
物件路徑: https://sai0thoh.in
物件的 MD5: 946180F02152A473661CDCABF48B6EE6
原因: 專家分析
資料庫發佈日期: 今天， 2023/9/1 5:06:00
程序就卡在这了本体上报

显示全部楼层 · 发表于 2023-9-1 10:10:23

蜘蛛扫描双击都Miss

显示全部楼层 · 发表于 2023-9-1 10:29:05

瑞星kill

[病毒样本] CS

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源