CobaltStrike!AutoUnpack/VMProtect 1x

DisaPDB

今日份（这货要是不加VMP估计还没那么多报的）
https://www.123pan.com/s/sAX5Vv-WD2X.html
VT(16/72)
HKTL_CobaltStrike_Beacon_Strings

吃瓜群众第123位

drweb miss

puxinqin

解压火绒、卡巴均不杀。扫描火绒不杀，卡巴杀。

班德就是我

过小a

UNknownOoo

火绒
运行

1. 防护项目：系统目录
   
2. 目标文件：C:\Windows\system.exe
   
3. 操作结果：已允许
   
4. 进程ID：812
   
5. 操作进程：C:\Users\Serendipity\Desktop\校 .exe
   

复制代码

1. 病毒名称：Backdoor/CobaltStrike.dx
   
2. 病毒ID：A5485D5E2550AC06
   
3. 病毒URL：https://service-p5alidj7-1251236050.sh.tencentapigw.com/bootstrap-2.min.js
   
4. 操作结果：已阻止
   

复制代码

1. 病毒名称：Backdoor/CobaltStrike.l
   
2. 病毒ID：7E662B652271E28F
   
3. 虚拟地址：0x0000000007DF0000
   
4. 映像大小：4.0KB
   
5. 是否完整映像：否
   
6. 数据流哈希：99a3991f
   
7. 操作结果：已处理
   
8. 进程ID：5788
   
9. 操作进程：C:\Windows\system.exe
   

复制代码

t0kenzero

HMPA

心醉咖啡

360

祸兮福所倚

DisaPDB

UNknownOoo 发表于 2024-3-21 19:26
火绒
运行

内存特征升级了吗

UNknownOoo

DisaPDB 发表于 2024-3-21 21:03
内存特征升级了吗

看着像是早在库里的特征