CobaltStrike 3x

显示全部楼层 · 发表于 2024-3-17 18:26:10

本帖最后由 anxiety520 于 2024-3-17 19:13 编辑

DisaPDB 发表于 2024-3-17 18:09
我今天中午才在说卡巴的决策树分类很精准
话说，能看看是专家分析还是机器学习吗

My fault

看报告发现是先报了HEUR:Trojan.Win64.CobaltStrike.gen(精确度:启发式分析专家分析)随后报HEUR:Trojan.Win32.Generic(精确度:不确切专家分析)

显示全部楼层 · 发表于 2024-3-17 18:29:22

BD

Gen:Variant.Bulz

显示全部楼层 · 发表于 2024-3-17 19:05:51

DPT1 发表于 2024-3-17 18:05

熟悉的unknown报法

显示全部楼层 · 发表于 2024-3-17 20:16:57

本帖最后由 11111111111445 于 2024-3-17 20:18 编辑

DisaPDB 发表于 2024-3-17 18:06
第一个报不出CobaltStrike的

第二个

还只能扫出来一个这代表起码没有官人蹲点doge

显示全部楼层 · 发表于 2024-3-17 20:18:51

MDE KILL ALL

显示全部楼层 · 发表于 2024-3-17 21:56:17

本帖最后由 pal家族于 2024-3-17 23:16 编辑

卡巴三个都报HEUR:Trojan.Win64.CobaltStrike.gen

显示全部楼层 · 发表于 2024-3-17 22:15:45

keen-qv 发表于 2024-3-17 19:05
熟悉的unknown报法

毒霸：我母鸡呀

显示全部楼层 · 发表于 2024-3-17 22:16:30

S1 静态 all

显示全部楼层 · 发表于 2024-3-17 22:27:06

我还以为诺顿会是第三个不报名字的安软，看来是我小瞧它了
Scan Information:
  Virus Defs Version: 2024.03.16.002
  Virus Defs Seq ID: 233608

Scan Statistics:
  Scan Start:
Local: 2024/3/17 22:13
UTC: 2024/3/17 14:13
  Scan Time: 169 seconds
  Scan Targets: D:\virus\Desktop
  Counts:
Total items scanned: 4
- Files & Directories: 4
- Registry Entries: 0
- Processes & Startup Items: 0
- Network & Browser Items: 0
- Other: 0
- Trusted Files: 0
- Skipped Files: 0

Total security risks detected: 2
Total items resolved: 2
Total items that require attention: 0

Resolved Threats:
Backdoor.Cobalt!gen1
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
1 Infected File
D:\virus\Desktop\1.exe - Deleted
1 Browser Cache

Backdoor.Cobalt
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
2 Infected Files
D:\virus\Desktop\2.exe - Deleted
D:\virus\Desktop\3.exe - Deleted
1 Browser Cache

显示全部楼层 · 发表于 2024-3-17 22:28:18

根据VT首次上传的检测结果，大厂里面McAfee三个没有一个能静态检测到的。。。Avira 本地引擎miss了一个（https://www.virustotal.com/gui/f ... 45077c4118bfdce8529）

结论符合预期

[病毒样本] CobaltStrike 3x

本帖子中包含更多资源