CobaltStrike（？）1x

显示全部楼层 · 发表于 2024-1-15 14:04:48

https://www.123pan.com/s/sAX5Vv-rKnX.html
VT（10/69）
360 HEUR/QVM

显示全部楼层 · 发表于 2024-1-15 14:53:16

显示全部楼层 · 发表于 2024-1-15 15:00:13

本帖最后由神龟Turmi 于 2024-1-15 15:36 编辑

EDIT：
MB Malware.AI.1593362662
我本地的版本可能滞后了

是CS没有错
Malwarebytes Miss
没见过的免杀方式申请转载（上报MB）

显示全部楼层 · 发表于 2024-1-15 15:04:33

神龟Turmi 发表于 2024-1-15 15:00
是CS没有错
Malwarebytes Miss
没见过的免杀方式申请转载（上报MB）

没问题的
看着像CS但是beacon特征不明显，感谢龟大解答

显示全部楼层 · 发表于 2024-1-15 15:20:51

本帖最后由 LovelyTim 于 2024-1-15 15:55 编辑

(Update)
UDS:Trojan.Win64.Agentb.a
--------------------------------
Kaspersky miss
Opentip clean

显示全部楼层 · 发表于 2024-1-15 15:28:05

哦，是微步上找的吗

对它的免杀效果印象深刻

显示全部楼层 · 发表于 2024-1-15 15:29:10

EIS kill

显示全部楼层 · 发表于 2024-1-15 15:35:39

本帖最后由 t0kenzero 于 2024-1-15 15:44 编辑

SEP

显示全部楼层 · 发表于 2024-1-15 15:40:37

GDHJDSYDH 发表于 2024-1-15 15:29
EIS kill

入库那么快？刚发的时候扫描miss，ELG还鉴定安全…

显示全部楼层 · 发表于 2024-1-15 15:42:18

hansyu 发表于 2024-1-15 15:40
入库那么快？刚发的时候扫描miss，ELG还鉴定安全…

确实挺快的
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/15 1:28:38;文件系统实时防护;文件;C:\Users\gdhjd\Downloads\B\21321.exe;Win64/ShellcodeRunner.KX 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (B3953181F83BE51347D6D214560084F22333027D).;7B15777B2B0774704FEDB4763BBEAD20BEFE96A3;2024/1/14 23:59:17

[病毒样本] CobaltStrike（？）1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源