[病毒样本] CS

显示全部楼层 · 发表于 2023-9-1 10:31:03

ESET endpoint 10.1.2050.0 Kill

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/1 10:19:34;文件系统实时防护;文件;C:\Users\P02-1\Downloads\CertificateInstall\.petmp367021\CertificateInstall.exe;Win64/CobaltStrike.Beacon.AU 特洛伊木马;已通过删除清除;ASUS-TUF-GAMING\P02-1;在通过应用程序创建的新文件上发生了事件: C:\Program Files\PeaZip\res\bin\7z\7z.exe (F136EF9BF8BD2FC753292FB5B7CF173A22675FB3).;F39AE0FC6D0E4B14CFD41E1D132FD82072B0F6E0;2023/9/1 0:32:58

显示全部楼层 · 发表于 2023-9-1 17:47:03

ESET

显示全部楼层 · 发表于 2023-9-1 21:51:28

显示全部楼层 · 发表于 2023-9-1 22:24:28

DI KILL 行为分析报的

Behavioral Analysis - Known Payload Execution

复制代码

Elastic MISS

[病毒样本] CS

本帖子中包含更多资源

本帖子中包含更多资源