CobaltStrike 1x

显示全部楼层 · 发表于 2024-4-8 12:20:58

EIS kill

显示全部楼层 · 发表于 2024-4-8 12:45:15

Event: Malicious object detected
User type: Initiator
Application name: explorer.exe
Application path: C:\Windows
Component: File Threat Protection
Result description: Detected
Type: Trojan
Name: VHO:Trojan.Win64.Cobalt.amc
Precision: Exactly
Threat level: High
Object type: File
Object name: 招联消费金融股份有限公司各单位员工缺勤数据统计表202404081.exe
Object path: C:\Users\mailh\Desktop
SHA256 of an object: 32A9D0EA1868A1B905900408F86B75996A4738D20A7D36573B8ACE10F64286C4
MD5 of an object: 3BD72AB5A51B44B24431D1C41BFA18B2
Reason: Cloud Protection

显示全部楼层 · 发表于 2024-4-8 13:49:30

scottxzt 发表于 2024-4-8 12:12
AVIRA 脱壳用了2分钟报HEUR/APC
发先AVIRA的扫描不弱，不比ESET差，ESET的优势是云隔离

云隔离是什么, ESET的LiveGuard吗

Avira扫描PE类也一直比ESET强啊...

显示全部楼层 · 发表于 2024-4-8 13:56:31

00006666 发表于 2024-4-8 12:09
openark不会很好用，你可以用这个，要自行加白
https://bbs.kafan.cn/thread-2259390-1-1.html

感谢。
之前PCH停更之后一直用的火绒剑，最近才转到Openark

显示全部楼层 · 发表于 2024-4-8 14:04:37

DisaPDB 发表于 2024-4-8 13:56
感谢。
之前PCH停更之后一直用的火绒剑，最近才转到Openark

不过现在这种驱动是饭友加的签名，杀软会报，要自行加白，PCH作者不提供驱动签名

显示全部楼层 · 发表于 2024-4-8 14:18:06

本帖最后由 scottxzt 于 2024-4-8 14:21 编辑

swizzer 发表于 2024-4-8 13:49
云隔离是什么, ESET的LiveGuard吗

Avira扫描PE类也一直比ESET强啊...

是的，也就是说在我运行病毒之前都有被其他人扫描过了，ESET的云沙箱已经测出威胁，直接拉黑，还没有入库
刚来卡饭的时候AVIRA扫描是无敌的存在，现在大家都在比拼云能力了

显示全部楼层 · 发表于 2024-4-8 14:29:36

EMSI扫描miss

显示全部楼层 · 发表于 2024-4-8 15:57:09

F-Secure
2024/4/8 15:56
Harmful file quarantined
Path: C:\Users\islyi\Desktop\招联消费金融股份有限公司各单位员工缺勤数据统计表202404081
File: 招联消费金融股份有限公司各单位员工缺勤数据统计表202404081.exe
Reason: HEUR/APC

显示全部楼层 · 发表于 2024-4-8 21:16:32

360

显示全部楼层 · 发表于 2024-4-8 22:45:36

[病毒样本] CobaltStrike 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源