#CobaltStrike

显示全部楼层 · 发表于 2023-9-19 11:20:07

本帖最后由 GDHJDSYDH 于 2023-9-19 11:24 编辑

KFA 21.3 scan miss; Opentip detected

显示全部楼层 · 发表于 2023-9-19 11:21:20

华为乾坤MISS

显示全部楼层 · 发表于 2023-9-19 11:36:05

avast

显示全部楼层 · 发表于 2023-9-19 11:38:28

本帖最后由骨灰级小白于 2023-9-19 11:43 编辑

WD miss,EEK剩余1个，双击后有一个联网动作，然后运行失败。

扫描开始于：       2023/9/19 11:35:02
C:\Users\wx\Downloads\379c2e.exe       检测到： DeepScan:Generic.Cobaltstrike.Marte.B.9CA30998 (B) [krnl.xmd]

已扫描       63719
发现       1
扫描内存...
扫描恶意残留...
扫描文件...

扫描完成：       2023/9/19 11:35:23
扫描时间：       0:00:21

C:\Users\wx\Downloads\379c2e.exe       DeepScan:Generic.Cobaltstrike.Marte.B.9CA30998 (B)

隔离       1

显示全部楼层 · 发表于 2023-9-19 11:39:12

本帖最后由 hhhq316 于 2023-9-19 11:45 编辑

蜘蛛又Miss了

EMSI

显示全部楼层 · 发表于 2023-9-19 11:39:35

本帖最后由 aboringman 于 2023-9-19 11:41 编辑

不杀本体，看起来只是阻止了运行（

显示全部楼层 · 发表于 2023-9-19 11:42:23

hhhq316 发表于 2023-9-19 11:39
蜘蛛又Miss了

表现时好时坏，但绝大多数还是吉祥物本尊

显示全部楼层 · 发表于 2023-9-19 11:43:49

360
avast
eset
sep

显示全部楼层 · 发表于 2023-9-19 11:45:27

装甲未被击穿发表于 2023-9-19 11:21
华为乾坤MISS

可以试试双击？

[病毒样本] #CobaltStrike

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源