CobaltStrike 1x

显示全部楼层 · 发表于 2023-12-23 17:07:25

360 miss 触发自动上报

显示全部楼层 · 发表于 2023-12-23 17:15:05

事件: 检测到恶意对象
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
应用程序名称: a023.exe
应用程序路径: C:\Users\lybing\Desktop\a023
组件: 安全浏览
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Multi.Donut.b
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: fuck.bin
对象路径: hxxp://8.217.135.157
对象的 MD5: 8DF050C1A46DE61F80982C809B6E0C29
原因: 专家分析
数据库发布日期: 今天，2023/12/23 15:30:00

显示全部楼层 · 发表于 2023-12-23 17:16:45

火绒

扫描文件：1
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\a023.exe, 病毒名：HVM:TrojanDownloader/ShellLoader.m, 病毒ID：295026da5e8bf38c, 处理结果：暂不处理

复制代码

X-Sec
扫描：MISS

显示全部楼层 · 发表于 2023-12-23 17:20:46

本帖最后由 swizzer 于 2023-12-23 20:08 编辑

流量扫描已检测到威胁。已拒绝访问网页。8.217.135.157/fuck.bin 包含类型为 Generic.ShellCode.Donut.Marte.4.B4EB9494 的恶意软件

复制代码

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/23 20:07:04;高级内存扫描程序;文件;系统内存 > a023.exe(7268);MSIL/Agent.CFQ 特洛伊木马的变量;已包含被感染的文件;;;0ED3A70C16AC67922BD80F934F25BD04B50BC883;

复制代码

显示全部楼层 · 发表于 2023-12-23 17:23:59

蜘蛛 EMSI 扫描Miss

显示全部楼层 · 发表于 2023-12-23 17:28:22

本帖最后由 dght432 于 2023-12-23 18:42 编辑

类型:木马-Win64/Trojan.Generic.HgEATQIA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\a023\a023.exe
文件大小:784.9K (803,731 字节)
文件指纹（MD5）:57397ad9889d2009e87456ef4154bf4d
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-23 17:34:32

IKARUS

Date and Time: 12/23/2023 5:34:00 PM
File Name: a023.exe
Original Path: C:\Users\promi\Desktop\a023
File Size: 803731 b
File Size: 784.89 kB
Detection Name: Trojan.Win64.Cobaltstrike
Detection-ID: 5043185
Suggestion: Backup and Delete

复制代码

显示全部楼层 · 发表于 2023-12-23 18:23:13

本帖最后由 Baby小尧于 2023-12-23 18:28 编辑

ESET：扫描miss，live guard未报，双击运行，但全盘扫描内存杀，但安装包本体未清除
系统内存 > a023.exe(8180) - MSIL/Agent.CFQ 特洛伊木马的变量 - 已包含被感染的文件

显示全部楼层 · 发表于 2023-12-23 18:48:15

本帖最后由嘿嘿不能说于 2023-12-23 20:23 编辑

天守：一开始不报，过了一会后监控击杀

PS.双击后没有任何拦截也没有任何异常是因为连不上C2了（悲）

Update：后来C2能连上了，我修改了一下MD5绕过了天守的检测，运行天守无拦截，寄（悲）

显示全部楼层 · 发表于 2023-12-23 19:16:49

[病毒样本] CobaltStrike 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源