CobaltStirke 1x

显示全部楼层 · 发表于 2024-2-23 01:52:18

VT(6/72)
360 原来这不是拉黑啊

显示全部楼层 · 发表于 2024-2-23 10:03:06

本帖最后由熊小度于 2024-2-23 10:05 编辑

这早上样本区这么冷清的吗？

360 kill 报法不变
yara miss

显示全部楼层 · 发表于 2024-2-23 10:13:04

本帖最后由 smz2011 于 2024-2-23 10:14 编辑

卡巴扫描 miss
ANKit旧版kill
发现病毒：E:\卡饭论坛\dhidw\dhidw.exe

显示全部楼层 · 发表于 2024-2-23 11:24:16

实机，毛豆扫描miss，双击入沙

显示全部楼层 · 发表于 2024-2-23 11:40:46

熊小度发表于 2024-2-23 10:03
这早上样本区这么冷清的吗？

360 kill 报法不变

cobaltstrike_raw_payload_https_stager_x64

显示全部楼层 · 发表于 2024-2-23 11:43:25

EIS+KFA扫描miss，沙箱内双击运行miss，样本成功建立外联

显示全部楼层 · 发表于 2024-2-23 11:46:17

熊小度发表于 2024-2-23 10:03
这早上样本区这么冷清的吗？

因为神龟和swizzer都没发包

显示全部楼层 · 发表于 2024-2-23 12:37:52

WD：Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2024-2-23 12:53:31

事件: 对象已删除
用户: DFMTC\liyingzhi
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win64.Loader.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: dhidw.exe
对象路径: D:\360极速浏览器X下载
对象的 MD5: 88E548525546A7A94D8C2CBDBC0DE57E

显示全部楼层 · 发表于 2024-2-23 13:17:44

SEP

[病毒样本] CobaltStirke 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源