CobaltStrike 2x

DisaPDB

特征挺明显的
火绒 2x：

1. 病毒库时间：2024-01-19 17:47
   
2. 开始时间：2024-01-19 21:06
   
3. 总计用时：00:00:01
   
4. 扫描对象：4
   
5. 扫描文件：2
   
6. 发现风险：2
   
7. 已处理风险：0
   
8. 病毒详情：
   
9. 风险路径：C:\Users\Administrator\Desktop\2281809b.exe, 病毒名：Backdoor/CobaltStrike.d, 病毒ID：9c6caf6b7979d2d0, 处理结果：暂不处理
   
10. 风险路径：C:\Users\Administrator\Desktop\Beacon.exe, 病毒名：Backdoor/CobaltStrike.d, 病毒ID：9c6caf6b7979d2d0, 处理结果：暂不处理
    

复制代码

UNknownOoo

X-Sec
扫描：2X

1. ---------------------
   
2. 2024/01/19 21:14:44 Threat Detected: C:\Users\UnknownOoo\Downloads\1\Beacon.exe -- [rame-tfe] Trojan.Rozena!8.6D
   
3. 2024/01/19 21:14:45 Threat Detected: C:\Users\UnknownOoo\Downloads\1\2281809b.exe -- [rame-tfe] Trojan.Rozena!8.6D
   

复制代码

tony099

卡巴KTS 21.15 kill 2x
Beacon.exe --HEUR:Trojan.Win32.CobaltStrike.gen
2281809b.exe-- HEUR:Trojan.Win32.CobaltStrike.gen

UNknownOoo

话说...这两个样本是同源的还是自己修改的？


另外过于直白（

dght432

hansyu

ESET 解压2x

祸兮福所倚

清空

biue

DisaPDB

UNknownOoo 发表于 2024-1-19 21:29
话说...这两个样本是同源的还是自己修改的？

居然连loadlibrary都没去掉吗
壳是我自己加的，为了检验360到底是不是纯拉黑（）

petr0vic