CobaltStrike 1x

显示全部楼层 · 发表于 2024-3-19 12:09:01

今日份
VT(6/72)
360

时间操作说明次数
2024-03-19 12:05:27 [未处理] 发现木马：Win64/Heur.Generic.H8oAFQgA 防护 1 次
详细描述：
木马名称：Win64/Heur.Generic.H8oAFQgA
所在路径：C:\Users\Administrator\Desktop

复制代码

HKTL_CobaltStrike_Beacon_Strings

显示全部楼层 · 发表于 2024-3-19 12:14:10

EIS+KFA扫描miss，沙箱内运行miss

显示全部楼层 · 发表于 2024-3-19 12:16:18

Kapsersky Premium + ESSP Scan & Execute Miss???

显示全部楼层 · 发表于 2024-3-19 12:25:45

火绒
扫描&运行：MISS

显示全部楼层 · 发表于 2024-3-19 12:34:29

类型:木马-Win64/Heur.Generic.H8oAFQgA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\desktop\合作意向详细说明\合作意向详细说明.exe
文件大小:322.6K (330,344 字节)
文件版本:3.9.9.43
文件描述:WeChat
文件指纹（MD5）:bc67a3d548db497abf18c6aca4ce03d9
数字签名:Tencent Technology (Shenzhen) Company Limited
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2024-3-19 13:06:35

UDS:Backdoor.Win32.Androm

显示全部楼层 · 发表于 2024-3-19 13:20:22

本帖最后由 384也7492374 于 2024-3-19 13:26 编辑

S1 执行杀，还是特征没擦好，原因是已知渗透框架

显示全部楼层 · 发表于 2024-3-19 13:33:39

显示全部楼层 · 发表于 2024-3-19 14:00:31

384也7492374 发表于 2024-3-19 13:20
S1 执行杀，还是特征没擦好，原因是已知渗透框架

抓的是是流量特征吗
难搞的还是Beacon的通讯特征和反射后的内存

显示全部楼层 · 发表于 2024-3-19 14:11:37

[病毒样本] CobaltStrike 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块