#CobaltStrike

显示全部楼层 · 发表于 2023-9-19 11:48:36

aikafans 发表于 2023-9-19 11:42
表现时好时坏，但绝大多数还是吉祥物本尊

这两天的样本蜘蛛几乎全漏，我都要怀疑是不是虚拟机搭的有问题了

显示全部楼层 · 发表于 2023-9-19 11:50:23

本帖最后由装甲未被击穿于 2023-9-19 11:57 编辑

aikafans 发表于 2023-9-19 11:45
可以试试双击？

我试试，没反应，直接运行了

显示全部楼层 · 发表于 2023-9-19 11:55:50

装甲未被击穿发表于 2023-9-19 11:50
我试试应该没有主防

官方文档说是有，配置文件里也有一些行为规则。
不过具体肯定效果不行，这玩意太初级了，刚能跑就上线的水平

显示全部楼层 · 发表于 2023-9-19 11:58:25

本帖最后由装甲未被击穿于 2023-9-19 12:19 编辑

IamAngry 发表于 2023-9-19 11:55
官方文档说是有，配置文件里也有一些行为规则。
不过具体肯定效果不行，这玩意太初级了，刚能跑就上线的 ...

有也和没有一样，病毒双击直接运行，看楼上。这个软件实在是太不完善了，连最主要的扫描引擎检出率都是个大问题。估计这也是没有大范围宣传的原因。只能算一个非常早期的测试版本。

显示全部楼层 · 发表于 2023-9-19 11:58:26

诺顿 kill1
已解决的威胁:
Heur.AdvML.B
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
C:\Users\chuxi\Desktop\Eloric\379c2e.exe - 已删除

显示全部楼层 · 发表于 2023-9-19 12:09:41

毒霸 1x

显示全部楼层 · 发表于 2023-9-19 12:13:00

Norton
ML

显示全部楼层 · 发表于 2023-9-19 12:13:10

装甲未被击穿发表于 2023-9-19 11:50
我试试，没反应，直接运行了

emmm，目前来看确实不太行，看后续表现吧

显示全部楼层 · 发表于 2023-9-19 12:13:43

hhhq316 发表于 2023-9-19 11:48
这两天的样本蜘蛛几乎全漏，我都要怀疑是不是虚拟机搭的有问题了

里要相信里寄几

显示全部楼层 · 发表于 2023-9-19 12:17:14

火绒
扫描：特征 1X

[病毒样本] #CobaltStrike

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源