收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › CobaltStrike 3x
1234下一页
返回列表 发新帖
查看: 2553|回复: 32
收起左侧

[病毒样本] CobaltStrike 3x

  [复制链接]
DisaPDB
发表于 2024-3-17 17:37:27 | 显示全部楼层 |阅读模式
基本功，不kill all且报法精准的可以砍了
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1人气 +1 收起 理由
tjsh + 1 这是本地杀的？

查看全部评分

回复

举报

UNknownOoo
发表于 2024-3-17 17:43:15 | 显示全部楼层
火绒
扫描：ALL
  1. 病毒详情：
  2. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\3.exe, 病毒名：Backdoor/CobaltStrike.d, 病毒ID：9c6caf6b7979d2d0, 处理结果：已处理，删除文件
  3. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\1.exe, 病毒名：Backdoor/CobaltStrike.d, 病毒ID：9c6caf6b7979d2d0, 处理结果：已处理，删除文件
  4. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\2.exe, 病毒名：Backdoor/CobaltStrike.d, 病毒ID：9c6caf6b7979d2d0, 处理结果：已处理，删除文件
复制代码

评分

参与人数 1人气 +3 收起 理由
DisaPDB + 3

查看全部评分

回复

举报

莒县小哥
发表于 2024-3-17 17:52:47 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

tjsh
发表于 2024-3-17 17:58:58 | 显示全部楼层
本帖最后由 tjsh 于 2024-3-17 18:06 编辑

河众 All

  2. ------------------------HEZHONG ANTIVIRUS SCAN LOG------------------------
  3. 开始于:  2024.3.17-17.58.31
  4. 病毒库版本:  528
  5. 软件版本:  6.27
  6. 引擎版本:  6.25.1580
  7. 记录病毒数量:  0
  8. ------------------------HEZHONG ANTIVIRUS SCAN LOG------------------------
  9.             
  10.             
  11. 扫描文件：G:\TRAIN\S\Desktop\1.exe    ......-> 发现了：BackDoor.CobaltStrike.7f8da98a
  12. 扫描文件：G:\TRAIN\S\Desktop\2.exe    ......-> 发现了：BackDoor.CobaltStrike.7f8da98a
  13. 扫描文件：G:\TRAIN\S\Desktop\3.exe    ......-> 发现了：BackDoor.CobaltStrike.7f8da98a
  14. 扫描已经完成。耗时0.95秒钟，扫描3文件，扫描3个检测。
复制代码

ClamAV吉祥物 但是All了：
  1. Loading:    18s, ETA:   0s [========================>]    8.69M/8.69M sigs
  2. Compiling:   4s, ETA:   0s [========================>]       41/41 tasks

  4. G:\TRAIN\S\Desktop\1.exe: Win.Trojan.CobaltStrike-9044898-1 FOUND
  5. G:\TRAIN\S\Desktop\1.exe: Removed.
  6. G:\TRAIN\S\Desktop\2.exe: Win.Trojan.CobaltStrike-9044898-1 FOUND
  7. G:\TRAIN\S\Desktop\2.exe: Removed.
  8. G:\TRAIN\S\Desktop\3.exe: Win.Trojan.CobaltStrike-9044898-1 FOUND
  9. G:\TRAIN\S\Desktop\3.exe: Removed.

  11. ----------- SCAN SUMMARY -----------
  12. Known viruses: 8687378
  13. Engine version: 1.3.0
  14. Scanned directories: 1
  15. Scanned files: 3
  16. Infected files: 3
  17. Data scanned: 0.05 MB
  18. Data read: 0.05 MB (ratio 1.00:1)
  19. Time: 23.824 sec (0 m 23 s)
  20. Start Date: 2024:03:17 18:05:57
  21. End Date:   2024:03:17 18:06:21
复制代码
回复

举报

DPT1
发表于 2024-3-17 18:05:30 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

DisaPDB
 楼主| 发表于 2024-3-17 18:06:29 | 显示全部楼层
DPT1 发表于 2024-3-17 18:05

第一个报不出CobaltStrike的
回复

举报

anxiety520
发表于 2024-3-17 18:07:00 | 显示全部楼层
卡巴 HEUR:Trojan.Win32.Generic 3x

评分

参与人数 1人气 +1 收起 理由
tjsh + 1 报不出CS x2

查看全部评分

回复

举报

Nocria
发表于 2024-3-17 18:07:07 | 显示全部楼层
IKARUS emptied.



本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

tjsh
发表于 2024-3-17 18:07:16 | 显示全部楼层
DPT1 发表于 2024-3-17 18:05

连论坛吉祥物ClamAV都比不上
回复

举报

DisaPDB
 楼主| 发表于 2024-3-17 18:09:19 | 显示全部楼层
anxiety520 发表于 2024-3-17 18:07
卡巴 HEUR:Trojan.Win32.Generic 3x

我今天中午才在说卡巴的决策树分类很精准
话说，能看看是专家分析还是机器学习吗
回复

举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-16 06:03 , Processed in 0.130251 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表