230914-01 #Cobaltstrike

显示全部楼层 · 发表于 2023-9-14 21:17:03

不知道是啥加载器，没见过，但是看得出来是Go写的
Cobaltstrike是破解版的，C2在香港Pangnet，已经投诉，等会儿换个邮箱假装微软法务再发个DMCA（己所不欲必施于人）

Mega：https://mega.nz/file/FtwyALyA#QD ... pe3JPDevpSjonT4WQCI
微云：https://share.weiyun.com/RgSI7PMY
VT：https://www.virustotal.com/gui/f ... 179bc3bd9/detection
上传时留档（处扫）：

WS KILL

显示全部楼层 · 发表于 2023-9-14 21:21:37

本帖最后由 761773275 于 2023-9-14 21:29 编辑

BEST 内存殺

显示全部楼层 · 发表于 2023-9-14 21:39:36

类型:木马-Win64/Trojan.Generic.H8oAzcIA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\230914-01-Cobaltstrike\main.exe
文件大小:1.79M (1,878,016 字节)
文件指纹（MD5）:cde98fef18f15ebc886f13cbd446228e
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-14 21:41:26

蜘蛛

显示全部楼层 · 发表于 2023-9-14 21:45:32

组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: main.exe
对象路径: C:\Users\10379\Desktop
对象的 MD5: CDE98FEF18F15EBC886F13CBD446228E
原因: 专家分析
数据库发布日期: 今天，2023/9/14 18:24:00

显示全部楼层 · 发表于 2023-9-14 21:53:17

说不定是香港神龟在搞测试呢

显示全部楼层 · 发表于 2023-9-14 22:02:15

ESET扫描没杀，双击杀。
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/14 21:58:05;文件系统实时防护;文件;C:\Users\YY\Downloads\230914-01-Cobaltstrike\main.exe;Suspicious Object;已通过删除清除;DESKTOP-VHGCAP2\YY;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (65DB4DCEE0448002C6B999C49AD2D3CEA0213260).;4EF7FEAD6E24A5F93B21712E049632FBA7BAF7F0;2023/9/14 21:57:35

显示全部楼层 · 发表于 2023-9-14 22:16:52

BDTS 双击防毒

受 C:\病毒\230914-01-Cobaltstrike\main.exe 感染的應用程式 Gen:Suspicious.Cloud.2.YzW@ay3JlOo 已移至隔離區
360双击 kill

显示全部楼层 · 发表于 2023-9-14 22:35:13

SentinelOne Behavioral AI.

Penetration framework or shellcode was detected

复制代码

显示全部楼层 · 发表于 2023-9-14 22:50:32

[病毒样本] 230914-01 #Cobaltstrike

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源