CobaltStrike 1x

显示全部楼层 · 发表于 2023-12-23 19:32:46

fsp miss
分别上报 Avira 与 F-Secure

显示全部楼层 · 发表于 2023-12-23 19:44:12

亚信0X

显示全部楼层 · 发表于 2023-12-23 19:44:30

嘿嘿不能说发表于 2023-12-23 18:48
天守：一开始不报，过了一会后监控击杀

PS.双击后没有任何拦截也没有任何异常是因为连不上C2了（悲）

高性能模式还是节能模式？

显示全部楼层 · 发表于 2023-12-23 19:48:35

yaoogle007 发表于 2023-12-23 19:44
高性能模式还是节能模式？

高性能模式

显示全部楼层 · 发表于 2023-12-23 20:05:05

KART

显示全部楼层 · 发表于 2023-12-23 20:49:06

华为企业版还是日常过感觉这个华为官方根本不重视

显示全部楼层 · 发表于 2023-12-23 21:29:01

显示全部楼层 · 发表于 2023-12-23 21:31:16

本帖最后由 kaspersky与火绒于 2023-12-23 21:36 编辑

蜘蛛扫描miss，双击DPH（悄无声息的杀掉，弹窗都没有

）

21:34警报出现

显示全部楼层 · 发表于 2023-12-23 23:25:14

弹性

显示全部楼层 · 发表于 2023-12-24 11:53:41

kaspersky与火绒发表于 2023-12-23 21:31
蜘蛛扫描miss，双击DPH（悄无声息的杀掉，弹窗都没有）

看上去大家都在靠云，蜘蛛靠的是本地行为分析

[病毒样本] CobaltStrike 1x