CobaltStrike/AntiSanbox? 1x

显示全部楼层 · 发表于 2024-4-8 15:03:46

本帖最后由 DisaPDB 于 2024-4-9 12:03 编辑

CobaltStrike_C2_Encoded_XOR_Config_Indicator.

显示全部楼层 · 发表于 2024-4-8 15:33:50

显示全部楼层 · 发表于 2024-4-8 15:45:44

ZLD Heur. Suspicious pe.B

显示全部楼层 · 发表于 2024-4-8 16:03:19

F-Secure
2024/4/8 16:03
Application blocked
Path: C:\Users\islyi\Desktop
File: 商业软件使用登记表.xlsx.exe
Reason: Suspicious:W32/Malware!DeepGuard.n

显示全部楼层 · 发表于 2024-4-8 18:50:49

本帖最后由 UNknownOoo 于 2024-4-8 18:59 编辑

火绒
运行：MISS

MemDump：6/60

显示全部楼层 · 发表于 2024-4-8 21:01:13

通过判断鼠标位置来反沙箱？

HMPA Kill

显示全部楼层 · 发表于 2024-4-8 21:15:27

S1 主防杀

显示全部楼层 · 发表于 2024-4-8 21:17:05

本帖最后由 LSPD 于 2024-5-3 21:00 编辑

编辑掉

显示全部楼层 · 发表于 2024-4-8 21:18:03

360

显示全部楼层 · 发表于 2024-4-8 21:34:30

本帖最后由偶偶偶114514 于 2024-4-8 21:38 编辑

莒县小哥发表于 2024-4-8 15:33

小哥，我kes测不上了，慢点？

[病毒样本] CobaltStrike/AntiSanbox? 1x