CobaltStrike 1x

显示全部楼层 · 发表于 2024-1-23 10:07:20

每日。360 HEUR/QVM

VT(8/68)

显示全部楼层 · 发表于 2024-1-23 10:20:20

显示全部楼层 · 发表于 2024-1-23 10:26:59

蜘蛛 EMSI扫描Miss
江民

显示全部楼层 · 发表于 2024-1-23 10:47:01

本帖最后由 LSPLDD 于 2024-1-23 11:15 编辑

BD miss

显示全部楼层 · 发表于 2024-1-23 11:09:50

文件名: CS_WD_360.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\ce\Desktop\CS_WD_360.exe
____________________________
____________________________
在电脑上
2024/1/23 ( 11:06:40 )
上次使用时间
2024/1/23 ( 11:08:40 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
CS_WD_360.exe威胁名称: Heur.AdvML.B
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzM3NTg4MHxiY2VlNWUxMXwxNzA1OTc5MTk2fDYyMDN8MjI2NTI4Nw==
已下载文件从 bbs.kafan.cn
来源: 外部介质
CS_WD_360.exe
____________________________
文件操作
文件: C:\Users\ce\Desktop\CS_WD_360.exe已删除
____________________________
文件指纹 - SHA:
de58e9b551d4259b016f6fbd67c6abeebb2a0c642b664dd023b3ba82ab4913d4
文件指纹 - MD5:
1eeae0ee7ddc441ca37093a4809cfaa5

复制代码

显示全部楼层 · 发表于 2024-1-23 11:13:37

EIS:
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/23 11:12:14;文件系统实时防护;文件;E:\Edge_down\Test\CS_WD_360.exe;ML/Augur 特洛伊木马;已通过删除清除;DESKTOP-2TVVNMU\Roger;在通过应用程序创建的新文件上发生了事件: D:\Bandizip\Bandizip.exe (B3953181F83BE51347D6D214560084F22333027D).;FD63CE04B57192C9F6F470D48A838D59961FC891;2024/1/23 10:03:11
卡巴miss

显示全部楼层 · 发表于 2024-1-23 11:13:55

Avast - 掃描Miss、入沙後Anti-Exploit攔截

显示全部楼层 · 发表于 2024-1-23 11:48:18

卡巴目前UDS拉黑了

显示全部楼层 · 发表于 2024-1-23 11:54:54

Chrome拦截下载（拉黑MD5）

显示全部楼层 · 发表于 2024-1-23 12:13:57

[病毒样本] CobaltStrike 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源