CobaltStrike 1x

显示全部楼层 · 发表于 2024-1-14 22:50:46

每日cs马这货还加壳了（upx）

显示全部楼层 · 发表于 2024-1-14 23:00:13

本帖最后由 LSPLDD 于 2024-1-14 23:54 编辑

BD静态kill
小A、大A双击kill

显示全部楼层 · 发表于 2024-1-14 23:01:17

ESET
Win64/ShellcodeRunner.FT 特洛伊木马的变量

显示全部楼层 · 发表于 2024-1-14 23:06:44

本帖最后由 UNknownOoo 于 2024-1-14 23:22 编辑

火绒&X-Sec
扫描：MISS

华为乾坤
扫描：机学 1X

显示全部楼层 · 发表于 2024-1-14 23:10:53

卡巴小a扫描双双miss

显示全部楼层 · 发表于 2024-1-14 23:15:14

卡巴21.16.6.467beta 扫描miss，双击拦截

事件: 进程已终止
应用程序: payload.exe
用户: DESKTOP-V7UPBEB\1
用户类型: 发起者
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\1\Desktop\beacon
对象名称: payload.exe
MD5: D58EB0B890DAD1CEBF274DCEE54E9F1B

显示全部楼层 · 发表于 2024-1-14 23:23:52

G DATA扫描miss，双击kill

显示全部楼层 · 发表于 2024-1-14 23:29:06

Baby小尧发表于 2024-1-14 23:15
卡巴21.16.6.467beta 扫描miss，双击拦截

事件: 进程已终止

卡巴斯基UDS杀了名称: UDS:Backdoor.Win32.Cobalt

显示全部楼层 · 发表于 2024-1-14 23:29:11

江民kill：

显示全部楼层 · 发表于 2024-1-14 23:48:39

天狐狐狐发表于 2024-1-14 23:29
卡巴斯基UDS杀了名称: UDS:Backdoor.Win32.Cobalt

因为触发主防了所以自动上传KSN了，然后自动拉黑

[病毒样本] CobaltStrike 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分