#RAT #CobaltStrike?

显示全部楼层 · 发表于 2023-12-4 19:20:46

狩猎时候顺手发现的
先上VT(15/72)
应该是个python写的，先挖坑，晚点逆一下

样本：
https://cloud.rhinelab.io/s/zYcp

显示全部楼层 · 发表于 2023-12-4 19:50:56

华为尬了哈哈

显示全部楼层 · 发表于 2023-12-4 20:01:26

PYAS 静态miss，未双击

显示全部楼层 · 发表于 2023-12-4 20:35:09

应该是Python写的没错，PYAS不太会报Python文件

显示全部楼层 · 发表于 2023-12-4 21:19:51

360下载保护未知

显示全部楼层 · 发表于 2023-12-4 21:59:05

是远控，这个家族（作者？）和火绒对抗了好几个回合了已经（）

火绒
扫描：MISS

X-Sec
扫描：云黑 1X

---------------------
2023/12/04 21:58:28 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\HipsMain.exe -- [xave-cloud] Backdoor.Generic

复制代码

华为乾坤
扫描：MISS

显示全部楼层 · 发表于 2023-12-4 22:04:09

TR/Kryptik.082ca8

显示全部楼层 · 发表于 2023-12-4 22:05:48

eis 解压杀

显示全部楼层 · 发表于 2023-12-4 22:10:38

显示全部楼层 · 发表于 2023-12-4 22:50:28

[病毒样本] #RAT #CobaltStrike?