230912-01 #CobaltStrike #Veil

显示全部楼层 · 发表于 2023-9-12 19:00:47

Veil生成的Python Loader，用pyinstaller编译的，里面是Cobaltstrike的Payload
怎么和我第三期测试的其中一种方法一模一样。。。
原始文件名是muma_xor_loader.exe 拼音都来了肯定是国人之作
希望不是看了我的测试才照着干的坏事吧？要不要来认领一下？
c2：hxxp://110[dot]42[dot]239[dot]199[port]7079
服务器在上海腾讯云，如果截止明天晚上没人认领我就直接找腾讯举报了昂

Mega：https://mega.nz/file/w4xUERwK#ge ... Ft8mcR6nR-ejiVKR4GE
微云：https://share.weiyun.com/cCG5mEuK
VT：https://www.virustotal.com/gui/f ... 3e1fe1994/detection
上传时留档（处扫）：

WS KILL

显示全部楼层 · 发表于 2023-9-12 19:09:15

蛛蛛

显示全部楼层 · 发表于 2023-9-12 19:10:26

360miss

显示全部楼层 · 发表于 2023-9-12 19:13:05

BDTS 功能：
防毒

Bitdefender 將威脅移至隔離區。檔案名稱：C:\病毒\230912-01-CobaltstrikeVeilPythonPYI\67075d91ffc50bc02bde4e68038648232b2efdd567de02f03d319833e1fe1994。

显示全部楼层 · 发表于 2023-9-12 19:21:57

SEP kill

显示全部楼层 · 发表于 2023-9-12 19:22:47

S1 killed.

Penetration framework or shellcode was detected.

显示全部楼层 · 发表于 2023-9-12 19:26:53

ESET解压杀：时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/12 19:26:19;文件系统实时防护;文件;C:\Users\YY\Downloads\230912-01-CobaltstrikeVeilPythonPYI\67075d91ffc50bc02bde4e68038648232b2efdd567de02f03d319833e1fe1994;Python/Rozena.BC 特洛伊木马;已通过删除清除;DESKTOP-VHGCAP2\YY;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (6DAB8C3822A0CAB5B621FD2B7F16AEBB159BCB56).;E6A5956B9548A7F797EA9F153CE8D7F7CDD09A4C;

显示全部楼层 · 发表于 2023-9-12 19:53:22

诺顿

显示全部楼层 · 发表于 2023-9-12 19:55:30

显示全部楼层 · 发表于 2023-9-12 19:57:11

MD：Trojan:Script/Wacatac.H!ml

[病毒样本] 230912-01 #CobaltStrike #Veil

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源