CobaltStrike 1X

显示全部楼层 · 发表于 2023-9-12 12:46:38

本帖最后由 swizzer 于 2023-9-12 13:31 编辑

SentinelOne scan missed.

好家伙，已经拉黑了

显示全部楼层 · 发表于 2023-9-12 12:49:52

类型:木马-Win32/Trojan.Generic.HwoC4HsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\java\java.exe
文件大小:319K (326,656 字节)
文件指纹（MD5）:40fdc6933f82baec6dedb29e35b6e23f
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-12 13:18:05

火绒
扫描：拉黑

病毒名称：Trojan/Generic!D770134A99BECF88
病毒ID：D770134A99BECF88
病毒路径：C:\Users\UnknownOoo\AppData\Local\Temp\7zE0D735DC6\java.exe
操作类型：修改
操作结果：已处理，删除文件

显示全部楼层 · 发表于 2023-9-12 13:22:45

显示全部楼层 · 发表于 2023-9-12 13:25:45

显示全部楼层 · 发表于 2023-9-12 13:30:06

kill

显示全部楼层 · 发表于 2023-9-12 13:30:24

本帖最后由 c/mm 于 2023-9-12 13:32 编辑

Panda MISS

显示全部楼层 · 发表于 2023-9-12 13:52:11

McAfee hti
ti!82FE72789E2B

显示全部楼层 · 发表于 2023-9-12 13:55:18

本帖最后由 117054487 于 2023-9-12 14:03 编辑

卡巴
HEUR:Trojan.Win32.Cobalt.genBEST
实时防护检测到威胁。该文件已被删除。C:\Users\fengye\AppData\Local\Temp\vmware-fengye\VMwareDnD\2a00789f\java.zip=>java.exe 是恶意软件 Gen:Variant.Fragtor.332564

[病毒样本] CobaltStrike 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源