CobaltStrike/Pyinstaller 1x

显示全部楼层 · 发表于 2024-3-25 08:53:35

蜘蛛 EMSI fs扫描miss
江民

安天

显示全部楼层 · 发表于 2024-3-25 11:16:32

DisaPDB 发表于 2024-3-25 06:55
我也没看出来
但微步标记了
马应该是那个C:%uSERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\_MEI67722\PYWINT ...

这东西是情报啊，顶多证明以前跑过cs的teamserver.
而且这个pywintypes37.dll VT(2/72) 也不是马啊。
就python里面有不咋正常的行为吧？还能跟沙箱对上

显示全部楼层 · 发表于 2024-3-25 11:58:25

本帖最后由 scottxzt 于 2024-3-25 12:03 编辑

双击ESET云l拦截，秒删除看来ELG有些作用的

显示全部楼层 · 发表于 2024-3-25 12:40:53

BD

Gen:Suspicious.Cloud.2.@xZ@auaqsMh

显示全部楼层 · 发表于 2024-3-26 20:02:45

金山毒霸kill
火绒kill
360kill
腾管kill

显示全部楼层 · 发表于 2024-3-27 15:35:03

瑞星miss

[病毒样本] CobaltStrike/Pyinstaller 1x