CobaltStrike/Themida

显示全部楼层 · 发表于 2024-3-29 22:55:20

复制代码

显示全部楼层 · 发表于 2024-3-29 23:12:16

显示全部楼层 · 发表于 2024-3-29 23:24:45

显示全部楼层 · 发表于 2024-3-29 23:25:28

本帖最后由 anxiety520 于 2024-3-29 23:57 编辑

运行到一半卡巴拉黑了报UDS:DangerousObject.Multi.Generic 触发回滚

显示全部楼层 · 发表于 2024-3-29 23:33:44

本帖最后由 t0kenzero 于 2024-3-30 00:17 编辑

DI

复制代码

显示全部楼层 · 发表于 2024-3-29 23:41:29

火绒
扫描：未检出
运行：环境检测

显示全部楼层 · 发表于 2024-3-30 00:05:06

WD扫描miss 双击：Trojan:Win32/CobaltStrike.SD!MTB

显示全部楼层 · 发表于 2024-3-30 00:30:21

UNknownOoo 发表于 2024-3-29 23:41
火绒
扫描：未检出
运行：环境检测

火绒内存扫描没查出来吗撞了不少yara规则的hmmm

显示全部楼层 · 发表于 2024-3-30 00:34:59

t0kenzero 发表于 2024-3-30 00:30
火绒内存扫描没查出来吗撞了不少yara规则的hmmm

内存扫描应该是能捉的...但是样本反虚拟机（

（此处扫描结果为微步内存dump）

显示全部楼层 · 发表于 2024-3-30 01:16:23

EIS kill

[病毒样本] CobaltStrike/Themida