CobaltStrike 1x

显示全部楼层 · 发表于 2024-2-26 18:16:01

本帖最后由 DisaPDB 于 2024-2-26 18:21 编辑

VT(7/72)

HKTL_CobaltStrike_Beacon_Strings
CobaltStrike_C2_Encoded_XOR_Config_Indicator

WV WIBD:HEUR.ShellCode.H00

显示全部楼层 · 发表于 2024-2-26 18:17:32

SEP MISS

显示全部楼层 · 发表于 2024-2-26 18:20:02

本帖最后由 384也7492374 于 2024-2-26 18:24 编辑

CP 解压杀S1：Penetration framework or shellcode was detected

显示全部楼层 · 发表于 2024-2-26 18:21:43

显示全部楼层 · 发表于 2024-2-26 18:47:25

Avira APC

显示全部楼层 · 发表于 2024-2-26 18:59:07

显示全部楼层 · 发表于 2024-2-26 19:14:39

fsp 静态 kill

2024/2/26 18:33
已隔离有害文件
路径： C:\Users\Administrator\Desktop\infected
文件： echo.exe
原因： HEUR/APC

复制代码

显示全部楼层 · 发表于 2024-2-26 19:34:09

卡巴扫描miss

显示全部楼层 · 发表于 2024-2-26 19:47:12

wh759626933 发表于 2024-2-26 19:34
卡巴扫描miss

运行试试

显示全部楼层 · 发表于 2024-2-26 19:51:09

本帖最后由 UNknownOoo 于 2024-2-26 19:59 编辑

火绒
扫描：MISS

HMPA
运行：主防阻断

KIS
运行：主防阻断

事件: 检测到恶意对象
应用程序: echo.exe
用户: DESKTOP-26EVO5S\Administrator
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 文件
对象路径: C:\Users\Administrator\Desktop
对象名称: echo.exe
原因: 行为分析
数据库发布日期: 今天，2024/2/26 下午12:56:00

复制代码

[病毒样本] CobaltStrike 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源