CobaltStrike 1x(?)

显示全部楼层 · 发表于 2024-3-23 10:06:09

ESET Win64/TrojanDownloader.Agent.AQT 和https://bbs.kafan.cn/thread-2267360-1-1.html一样

显示全部楼层 · 发表于 2024-3-23 17:53:13

keen-qv 发表于 2024-3-23 00:26
这倒不至于，内存防护国内很多安全公司都有计划，火绒也不是最早上线的。某北方的老牌安全厂商目前也在做 ...

北信源？

显示全部楼层 · 发表于 2024-3-23 20:12:23

卡巴拉黑

显示全部楼层 · 发表于 2024-3-25 11:11:52

失控的指令发表于 2024-3-23 17:53
北信源？

瑞星/江民的可能性更大一些

显示全部楼层 · 发表于 2024-3-25 11:15:11

显示全部楼层 · 发表于 2024-3-26 11:02:58

火绒kill
360kill

显示全部楼层 · 发表于 2024-3-26 11:46:49

DisaPDB 发表于 2024-3-23 06:53
金山很早就有内存防护了
不过那个强度不是很高，但对于国内一堆没有的来说算好的了

奇安信很早就带内存检测了，包括天守，都有

显示全部楼层 · 发表于 2024-3-26 12:03:03

00006666 发表于 2024-3-26 11:46
奇安信很早就带内存检测了，包括天守，都有

那个是Shellcode检测，不是内存特征

[病毒样本] CobaltStrike 1x(?)