CobaltStrike 1x(?)

显示全部楼层 · 发表于 2024-3-22 17:58:44

可疑的流量特征

显示全部楼层 · 发表于 2024-3-22 18:00:27

显示全部楼层 · 发表于 2024-3-22 18:02:46

本帖最后由 keen-qv 于 2024-3-22 18:04 编辑

说实话360这个上报功能做的不错，一直都很喜欢，对于普通用户来说很实用。

金山毒霸漏报

显示全部楼层 · 发表于 2024-3-22 18:09:34

显示全部楼层 · 发表于 2024-3-22 18:34:55

卡巴双击杀

显示全部楼层 · 发表于 2024-3-22 18:54:39

火绒
扫描：MISS
运行：内存防护 1x

病毒详情：
风险路径：mem://2028-0xfc5d9fd2-0x1b9a5290000-C:\Users\Serendipity\Desktop\成交候选人异议详情.dοcxㅤ ㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ.exe, 病毒名：Backdoor/CobaltStrike.l, 病毒ID：7e662b652271e28f, 处理结果：处理成功，进程已结束

复制代码

显示全部楼层 · 发表于 2024-3-22 20:55:29

keen-qv 发表于 2024-3-22 18:02
说实话360这个上报功能做的不错，一直都很喜欢，对于普通用户来说很实用。

也提过让毒霸做，但是都是石沉大海

显示全部楼层 · 发表于 2024-3-22 21:06:25

UNknownOoo 发表于 2024-3-22 18:54
火绒
扫描：MISS
运行：内存防护 1x

火绒要倒逼国内黑产做内存对抗了

显示全部楼层 · 发表于 2024-3-22 21:56:02

DI killed.

显示全部楼层 · 发表于 2024-3-22 22:13:29

心醉咖啡发表于 2024-3-22 20:55
也提过让毒霸做，但是都是石沉大海

[病毒样本] CobaltStrike 1x(?)