CobaltStrike/LLVM 2x

显示全部楼层 · 发表于 2024-3-22 17:36:12

本帖最后由 DisaPDB 于 2024-3-22 22:35 编辑

AQ.EXE-VT(3/72)
QX.EXE-VT(3/71)
反射无混淆，能过静态过不动内存扫描
其中有一个用了LLVM

反正360 miss all了

显示全部楼层 · 发表于 2024-3-22 17:49:05

华为没反应

显示全部楼层 · 发表于 2024-3-22 17:54:17

3/22 17:50
啧

显示全部楼层 · 发表于 2024-3-22 17:56:07

显示全部楼层 · 发表于 2024-3-22 18:07:49

小A扫描双击都miss

显示全部楼层 · 发表于 2024-3-22 18:09:10

火绒
扫描：MISS ALL
内存扫描（手动）：ALL

病毒详情：
风险路径：mem://8284-0xfc5d9fd2-0x2e4219d0000-C:\Users\Serendipity\Desktop\AQ.EXE, 病毒名：Backdoor/CobaltStrike.l, 病毒ID：7e662b652271e28f, 处理结果：处理成功，进程已结束
风险路径：mem://956-0xfc5d9fd2-0x1a4e12b0000-C:\Users\Serendipity\Desktop\QX.EXE, 病毒名：Backdoor/CobaltStrike.l, 病毒ID：7e662b652271e28f, 处理结果：处理成功，进程已结束

复制代码

显示全部楼层 · 发表于 2024-3-22 18:16:05

卡巴扫描miss，手动内存扫描之后进高级清除，重启之后还在，智量直接秒了

显示全部楼层 · 发表于 2024-3-22 18:29:39

S1 行为2x

显示全部楼层 · 发表于 2024-3-22 18:40:42

非常好卡巴

UDS x2

显示全部楼层 · 发表于 2024-3-22 18:41:27

本帖最后由 anxiety520 于 2024-3-22 18:52 编辑

Yjln 发表于 2024-3-22 18:16
卡巴扫描miss，手动内存扫描之后进高级清除，重启之后还在，智量直接秒了

AQ.exe
PDM:Trojan.Win32.Generic
QX.exe
PDM:Trojan.Win32.Generic

你用的阉割版卡巴吗?

[病毒样本] CobaltStrike/LLVM 2x